Θα ταχυδρομούσες ένα συμβόλαιο σε καρτ ποστάλ που οποιοσδήποτε μπορεί να διαβάσει στη διαδρομή; Οι περισσότεροι δεν θα το έκαναν. Κι όμως, πολύ business email ταξιδεύει ακόμα σε απλό κείμενο, αν δεν το κρυπτογραφήσει κάτι.
Η κρυπτογράφηση email προστατεύει το περιεχόμενο ενός μηνύματος από το να διαβαστεί από οποιονδήποτε εκτός από τον αποστολέα και τον προορισμένο παραλήπτη. Μετράει όταν μοιράζεσαι οικονομικά στοιχεία, προσωπικά δεδομένα πελατών ή εμπιστευτικά σχέδια. Ήδη προστατεύεις συνολικά τη ρύθμισή σου μέσα από το τι είναι η ασφάλεια email για επιχειρήσεις. Η κρυπτογράφηση προσθέτει ένα εστιασμένο επίπεδο για ευαίσθητο περιεχόμενο.
Τι είναι η κρυπτογράφηση email;
Η κρυπτογράφηση email μετατρέπει το αναγνώσιμο κείμενο σε κωδικοποιημένα δεδομένα που μπορεί να αποκωδικοποιήσει μόνο κάποιος με το σωστό κλειδί. Η διαδικασία μπορεί να προστατεύει το email καθώς ταξιδεύει ανάμεσα σε διακομιστές ή καθώς είναι αποθηκευμένο. Χωρίς κρυπτογράφηση, όποιος υποκλέψει το μήνυμα στη διαδρομή μπορεί να το διαβάσει.
Οι περισσότεροι χρήστες business δεν βλέπουν ποτέ την κωδικοποίηση να γίνεται. Το πρόγραμμα email και ο πάροχος φιλοξενίας αναλαμβάνουν τα τεχνικά βήματα όταν είναι ενεργοποιημένη η κρυπτογράφηση.
Κρυπτογράφηση κατά τη μεταφορά και κρυπτογράφηση σε αποθήκευση
1. Κρυπτογράφηση κατά τη μεταφορά
Όταν το email μετακινείται από τη συσκευή σου στον πάροχο email και μετά στον διακομιστή του παραλήπτη, πρέπει να ταξιδεύει μέσω ασφαλούς σύνδεσης. Αυτό εμποδίζει την τυχαία υποκλοπή σε δημόσια δίκτυα. Η σύγχρονη business φιλοξενία ενεργοποιεί ασφαλείς συνδέσεις από προεπιλογή για webmail και για τις τυπικές θύρες αποστολής.
2. Κρυπτογράφηση σε αποθήκευση
Η κρυπτογράφηση σε αποθήκευση προστατεύει τα μηνύματα που είναι αποθηκευμένα στον διακομιστή. Αν κάποιος αποκτούσε πρόσβαση στα αποθηκευμένα αρχεία, το κρυπτογραφημένο περιεχόμενο θα παρέμενε ακατάληπτο χωρίς κλειδιά. Ρώτα τον πάροχο φιλοξενίας πώς προστατεύεται το αποθηκευμένο email στα συστήματά του.
3. Κρυπτογράφηση από άκρη σε άκρη
Η κρυπτογράφηση από άκρη σε άκρη σημαίνει ότι μόνο ο αποστολέας και ο παραλήπτης έχουν τα κλειδιά, ούτε καν ο πάροχος στη μέση. Είναι η ισχυρότερη για πολύ ευαίσθητες ανταλλαγές, αλλά απαιτεί και από τα δύο μέρη να χρησιμοποιούν συμβατά εργαλεία. Το περισσότερο καθημερινό business email στηρίζεται αντί γι' αυτήν στην προστασία μεταφοράς και διακομιστή.
Πότε πρέπει η επωνυμία σου να δώσει προτεραιότητα στην κρυπτογράφηση
Πρόσεχε περισσότερο όταν το email περιλαμβάνει στοιχεία πληρωμής, πληροφορίες υγείας, νομικά έγγραφα ή διαπιστευτήρια. Συνδύασε τις συνήθειες κρυπτογράφησης με ασφαλείς πρακτικές συνημμένων από το πώς χειρίζεσαι επαγγελματικά τα συνημμένα. Τα μεγάλα αρχεία κάποιες φορές ανήκουν σε ασφαλή πύλη και όχι σε απλό συνημμένο.
Η κρυπτογράφηση δεν αντικαθιστά τις εγγραφές ταυτοποίησης ή την επαγρύπνηση για phishing. Προστατεύει το περιεχόμενο και όχι τη φήμη του domain σου. Συνδύασε και τα τρία για πλήρη προσέγγιση, μαζί με τις άμυνες κατά του spoofing από το τι είναι το email spoofing.
Ρώτα τον πάροχο φιλοξενίας email ποιες επιλογές κρυπτογράφησης περιλαμβάνει το πλάνο σου. Για τις περισσότερες επωνυμίες, η ασφαλής μεταφορά και ο υπεύθυνος χειρισμός καλύπτουν τις καθημερινές ανάγκες. Κράτα τις αυστηρότερες μεθόδους από άκρη σε άκρη για τις πιο ευαίσθητες συζητήσεις σου.
Συχνές ερωτήσεις
Είναι το business email κρυπτογραφημένο από προεπιλογή;
Οι περισσότεροι αξιόπιστοι πάροχοι κρυπτογραφούν τις συνδέσεις κατά τη μεταφορά από προεπιλογή, αλλά οι πολιτικές διαφέρουν ανά πάροχο και ρύθμιση. Επιβεβαίωσε με τον πάροχό σου και μην το θεωρείς δεδομένο. Η φιλοξενία email της WEMASY έρχεται σύντομα. Μέχρι τότε οι ασφαλείς συνδέσεις email έρχονται από τον δικό σου πάροχο email, ενώ τις σελίδες σου τις φτιάχνεις στον δημιουργό ιστοσελίδων.
Σταματά η κρυπτογράφηση τις επιθέσεις phishing;
Η κρυπτογράφηση προστατεύει το περιεχόμενο του μηνύματος και όχι την ταυτότητα του αποστολέα. Το phishing εξακολουθεί να δουλεύει αν σε ξεγελάσουν να απαντήσεις σε ανασφαλές κανάλι. Συνδύασε την κρυπτογράφηση με εκπαίδευση από το πώς αναγνωρίζεις ένα phishing email.
Πρέπει να στέλνω κωδικούς με κρυπτογραφημένο email;
Απόφυγε να στέλνεις κωδικούς με email ακόμα κι όταν υπάρχει κρυπτογράφηση. Χρησιμοποίησε ειδική ροή κοινής χρήσης κωδικών ή παρέδωσε τα διαπιστευτήρια μέσα από ασφαλή ρύθμιση λογαριασμού. Αν πρέπει να μοιραστείς στοιχεία πρόσβασης, χρησιμοποίησε σύνδεσμο μίας χρήσης με λήξη.
Πώς σχετίζεται η κρυπτογράφηση με τις εγγραφές ταυτοποίησης email;
Η ταυτοποίηση αποδεικνύει ποιος έστειλε το email. Η κρυπτογράφηση προστατεύει τι λέει το email. Και τα δύο στηρίζουν την εμπιστοσύνη αλλά λύνουν διαφορετικά προβλήματα, που καλύπτονται στο εγγραφές SPF, DKIM και DMARC.
Ξέρουν οι πελάτες μου πότε το email μου είναι κρυπτογραφημένο;
Οι παραλήπτες σπάνια βλέπουν ορατό εικονίδιο κλειδώματος σε τυπικό business email που ασφαλίζεται κατά τη μεταφορά. Η προστασία γίνεται ανάμεσα στους διακομιστές. Για πολύ ευαίσθητα αρχεία, πες στους παραλήπτες ότι χρησιμοποιείς ασφαλή μεταφόρτωση ή πύλη, ώστε να ξέρουν τι να περιμένουν.
Μπορεί το δωρεάν προσωπικό email να προσφέρει την ίδια κρυπτογράφηση με τη business φιλοξενία;
Το καταναλωτικό email μπορεί να κρυπτογραφεί κατά τη μεταφορά, αλλά σου δίνει λιγότερο έλεγχο σε αποθήκευση, ανάκτηση και ρυθμίσεις συμμόρφωσης. Διάβασε το προσωπικό και business email για να συγκρίνεις τι ελέγχεις σε κάθε πλευρά.