Transportní šifrování zabezpečuje spojení mezi konkrétními systémy, zatímco end-to-end šifrování obsahu umožňuje zamýšleným účastníkům chránit tělo zprávy a přílohy napříč zprostředkujícími poštovními službami. Jistota závisí na tom, kde šifrování začíná a končí.
Transport Layer Security (TLS) běžně chrání spojení poštovních serverů a klientů. Secure/Multipurpose Internet Mail Extensions (S/MIME) a OpenPGP mohou chránit obsah zprávy pro zamýšlené příjemce, zatímco šifrování řízené poskytovatelem v klidu pokrývá odlišnou expozici. Volba by měla vycházet z modelu hrozeb a potřeb interoperability.
Klíčové body
Rozsah ochranyIdentifikujte, zda se riziko týká síťového hopu, zprostředkující poštovní služby, uložené schránky, archivu, koncového zařízení příjemce či obsahu přeposlaného mimo původní systém.
Klíče a příjemciValidujte identity příjemců, chraňte privátní klíče, definujte pravidla důvěry a certifikátů, podporujte odvolání a rotaci a zabraňte tichému doručení, když požadovaná jistota chybí.
Operace a obnovaPlánujte registraci, více zařízení, vyhledávání a archivaci, nakládání s malwarem, právní uchovávání, obnovu účtu, ztrátu klíčů a bezpečný přístup pro autorizovaná vyšetřování.
Důležité omezeníŠifrování obsahu může odhalovat adresování, časování, směrování a někdy metadata předmětu; nedokáže chránit kompromitovaný koncové zařízení ani zabránit autorizovanému příjemci obsah exportovat. TLS chrání vyjednaná spojení, nikoli každý pozdější hop či schránku.