e-Mail di crittografia è il processo di mascherare il contenuto dei messaggi di posta elettronica per proteggerli da essere letto da terze persone indesiderate. Le informazioni sensibili come numeri di previdenza sociale, password, credenziali di accesso e numeri di conto bancario sono vulnerabili se inviate via e-mail.
Quando si crittografano le e-mail, è importante crittografarle tutte, non solo quelle con informazioni sensibili., Se solo alcune delle tue e-mail sono crittografate, è una bandiera rossa per un hacker e potrebbe rendere la tua casella di posta ancora meno sicura. Dovranno solo hackerare alcune e-mail piuttosto che setacciare centinaia per trovare i dati che possono utilizzare. Spieghiamo come crittografare le e-mail su più provider e riassumiamo i nostri suggerimenti in un’infografica.
Che cos’è la crittografia e-mail?
Crittografia e-mail è essenzialmente mescolando il contenuto di una e-mail in modo che diventi un puzzle che solo tu hai la chiave per risolvere. L’infrastruttura a chiave pubblica (PKI) viene utilizzata per crittografare e decrittografare le e-mail., Ad ogni persona viene assegnata una chiave pubblica e privata sotto forma di codice digitale.
La chiave pubblica è memorizzata su un server di chiavi insieme al nome e all’indirizzo email della persona e può essere accessibile da chiunque. Questa chiave pubblica è ciò che viene utilizzato per crittografare l’e-mail. Se qualcuno volesse inviarti un’e-mail con informazioni sensibili, userebbe la tua chiave pubblica per crittografarla. La chiave privata viene utilizzata per decifrare le e-mail. È memorizzato in un posto sicuro e privato sul computer della persona e solo quella persona ha accesso ad esso., La chiave privata può anche essere utilizzata per “firmare” digitalmente un messaggio in modo che il destinatario sappia che proviene da te.
Perché la crittografia e-mail è importante?
La crittografia e-mail è importante perché ti protegge da una violazione dei dati. Se l’hacker non può leggere il tuo messaggio perché è crittografato, non può fare nulla con le informazioni. Dal 2013, oltre 13 miliardi di record di dati sono stati persi o rubati. Il costo medio di una violazione dei dati nel 2018 è di million 3,86 milioni. Questo numero è cresciuto del 6,4% dal 2017. Le violazioni dei dati possono essere costose perché richiedono un po ‘ di tempo per identificarsi., Nel 2018, il tempo medio per identificare una violazione era di 197 giorni e il tempo medio per contenerla era di 69 giorni. La crittografia e-mail è una misura preventiva che si può prendere per evitare di essere parte di una statistica di sicurezza informatica.
Tipi di crittografia e-mail
I due tipi principali di protocollo di crittografia e-mail sono S/MIME e PGP / MIME. S/MIME (Secure / Multipurpose Internet Mail Extensions) è integrato nella maggior parte dei dispositivi OSX e iOS e si basa su un’autorità centralizzata per scegliere l’algoritmo di crittografia. S / MIME viene utilizzato più spesso perché è integrato in grandi aziende di posta elettronica basate sul Web come Apple e Outlook.,
PGP/MIME (Pretty Good Privacy / Multipurpose Internet Mail Extensions) si basa su un modello di fiducia decentralizzato ed è stato sviluppato per affrontare i problemi di sicurezza che affrontano i messaggi di testo normale. All’interno di questo modello, c’è più flessibilità e controllo su quanto bene si desidera che le e-mail siano crittografate, ma richiede uno strumento di crittografia di terze parti.
Come crittografare le email in Gmail
Gmail ha già S / MIME integrato nell’app, ma funziona solo se sia il mittente che il destinatario lo hanno abilitato.
- Abilita S / MIME ospitato., È possibile abilitare questa impostazione seguendo le istruzioni di Google su come abilitare hosted S / MIME.
- Componi il tuo messaggio come faresti normalmente.
- Fare clic sull’icona del lucchetto a destra del destinatario.
- Fare clic su “visualizza dettagli” per modificare le impostazioni S / MIME o il livello di crittografia.
Quando si modificano i livelli di crittografia notare questi codici colore:
Verde — Le informazioni sono protette dalla crittografia S / MIME e possono essere decifrate solo con una chiave privata.
Grigio-L’e-mail è protetta con TLS (Transport Layer Security)., Funziona solo se sia il mittente che il destinatario hanno funzionalità TLS.
Rosso-L’e-mail non ha sicurezza di crittografia.
Come crittografare le email in Outlook
Outlook è anche compatibile con il protocollo S / MIME, ma richiede una configurazione aggiuntiva.
- Abilita la crittografia S / MIME. Questo processo comporterà l’ottenimento di un certificato o di un ID digitale dall’amministratore dell’organizzazione e l’installazione del controllo S/MIME. Seguire i passaggi di Office per impostare l’utilizzo della crittografia S / MIME.,
- Crittografare tutti i messaggi o firmare digitalmente tutti i messaggi andando al menu gear e facendo clic su Impostazioni S/MIME. Scegliere di crittografare i contenuti e gli allegati di tutti i messaggi o aggiungere una firma digitale a tutti i messaggi inviati.
- Crittografare o rimuovere singoli messaggi selezionando più opzioni (tre punti) nella parte superiore di un messaggio e scegliendo Opzioni messaggio. Selezionare o deselezionare ” Crittografa questo messaggio (S/MIME).”Se la persona a cui stai inviando un messaggio non ha S/MIME abilitato, ti consigliamo di deselezionare la casella altrimenti non saranno in grado di leggere il tuo messaggio.,
Come crittografare le email su iOS
I dispositivi iOS hanno anche il supporto S / MIME integrato come predefinito.
- Vai alle impostazioni avanzate e attiva S / MIME.
- Cambia “Crittografa per impostazione predefinita” su sì.
- Quando si compone un messaggio e l’icona del lucchetto apparirà accanto al destinatario. Fare clic sull’icona del lucchetto in modo che sia chiuso per crittografare l’e-mail.
Nota: Se il blocco è blu, l’e-mail può essere crittografata. Se il blocco è rosso, il destinatario deve attivare l’impostazione S / MIME.,
I provider di posta elettronica che necessitano di strumenti di crittografia di terze parti
I provider di posta elettronica e i dispositivi che non hanno la compatibilità S/MIME integrata avranno bisogno di uno strumento di terze parti che consenta loro di utilizzare il protocollo S/MIME o PGP / MIME.
Crittografia delle email con Yahoo
Yahoo utilizza SSL (Secure Sockets Layer) come livello di sicurezza per proteggere l’account, ma richiede servizi di terze parti per crittografare con S/MIME o PGP / MIME.
Crittografia delle e-mail con Android
Le e-mail Android possono essere crittografate tramite S/MIME e PGP / MIME, ma entrambe richiedono una configurazione aggiuntiva e un’app di terze parti.,
Crittografia delle e-mail con AOL
La crittografia delle e-mail in AOL può essere eseguita manualmente, ma richiede uno strumento di terze parti per implementare i criteri PGP / MIME. È necessario prima scaricare l’implementazione PGP e quindi ottenere un programma che consente di utilizzare la crittografia PGP con il provider di webmail.
Servizi di crittografia e-mail
La crittografia e-mail può essere eseguita manualmente o tramite un servizio di posta elettronica sicuro. Queste app di servizio di posta elettronica hanno offerte uniche come la crittografia di e-mail, allegati e elenchi di contatti. Lo fanno in background in modo da non doversi preoccupare di farlo manualmente.,
Alcuni fornitori notevoli sono:
ProtonMail
ProtonMail consente di abilitare la crittografia end-to-end e ha compatibilità PGP. Ha diversi livelli di prezzo, a seconda del numero di domini necessari e dei messaggi inviati al giorno.
- Prezzo: piani gratuiti ea pagamento
- Applicazioni: Android, Apple
Ciphermail
Ciphermail supporta la crittografia tramite S / MIME, OpenPGP, TLS e PDF. È popolare per la sua compatibilità con i dispositivi Android.,
- Prezzo: gratuito
- Applicazioni: Android
Mailvelope
Mailvelope è un servizio di crittografia OpenPGP per webmail. E ‘ compatibile con Gmail, GMX, Outlook, Posteo, WEB.DE e Yahoo.
- Prezzo: gratuito
- Applicazioni: Chrome, Firefox
Virtru
Virtru fornisce servizi di crittografia e-mail end-to-end ed è compatibile con Gmail, Outlook, Hotmail, Yahoo e pochi altri fornitori.,
- Prezzo: piani gratuiti ea pagamento
- App: Chrome, G Suite
Startmail
Startmail supporta la crittografia tramite PGP ed è compatibile con servizi di posta elettronica come Outlook e Gmail.
- Prezzo: piani gratuiti ea pagamento
- App: nessuna
Invia 2.0
Sendinc offre crittografia di livello militare ed è compatibile con Outlook e Gmail.
- Prezzo: piani gratuiti ea pagamento
- Apps: Plugin di Outlook
Enlocked
Enlocked consente di inviare e ricevere e-mail crittografate utilizzando PGP., È compatibile con Gmail, Yahoo, AOL, Microsoft e Outlook.
- Prezzo: piani gratuiti ea pagamento
- Apps: Chrome
Proteggi te stesso e la tua azienda dalle nuove minacce alla sicurezza informatica adottando misure preventive. L’implementazione di una soluzione avanzata di sicurezza informatica ti aiuterà a trovare le migliori tecniche di prevenzione e ti istruirà su modi efficaci per applicarle per tenerti al sicuro dagli hacker.