# Co je šifrování e-mailu?

> Šifrování e-mailu (email encryption) je použití kryptografie k ochraně e-mailu před neoprávněným čtením při jeho přenosu, ukládání či přenášení jako chráněného obsahu zprávy.

- Kanonická URL: https://yellowcube.eu/cs/glossary/email-encryption/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Transportní šifrování zabezpečuje spojení mezi konkrétními systémy, zatímco end-to-end šifrování obsahu umožňuje zamýšleným účastníkům chránit tělo zprávy a přílohy napříč zprostředkujícími poštovními službami. Jistota závisí na tom, kde šifrování začíná a končí.

Transport Layer Security (TLS) běžně chrání spojení poštovních serverů a klientů. Secure/Multipurpose Internet Mail Extensions (S/MIME) a OpenPGP mohou chránit obsah zprávy pro zamýšlené příjemce, zatímco šifrování řízené poskytovatelem v klidu pokrývá odlišnou expozici. Volba by měla vycházet z modelu hrozeb a potřeb interoperability.

### Klíčové body

- **Rozsah ochrany:** Identifikujte, zda se riziko týká síťového hopu, zprostředkující poštovní služby, uložené schránky, archivu, koncového zařízení příjemce či obsahu přeposlaného mimo původní systém.
- **Klíče a příjemci:** Validujte identity příjemců, chraňte privátní klíče, definujte pravidla důvěry a certifikátů, podporujte odvolání a rotaci a zabraňte tichému doručení, když požadovaná jistota chybí.
- **Operace a obnova:** Plánujte registraci, více zařízení, vyhledávání a archivaci, nakládání s malwarem, právní uchovávání, obnovu účtu, ztrátu klíčů a bezpečný přístup pro autorizovaná vyšetřování.
- **Důležité omezení:** Šifrování obsahu může odhalovat adresování, časování, směrování a někdy metadata předmětu; nedokáže chránit kompromitovaný koncové zařízení ani zabránit autorizovanému příjemci obsah exportovat. TLS chrání vyjednaná spojení, nikoli každý pozdější hop či schránku.

### Související termíny

[Zabezpečení e-mailu](<https://yellowcube.eu/cs/glossary/email-security/>) · [Šifrování](<https://yellowcube.eu/cs/glossary/encryption/>) · [DomainKeys Identified Mail (DKIM)](<https://yellowcube.eu/cs/glossary/domainkeys-identified-mail/>) · [Infrastruktura veřejných klíčů (PKI)](<https://yellowcube.eu/cs/glossary/public-key-infrastructure/>) · [Prevence ztráty dat (DLP)](<https://yellowcube.eu/cs/glossary/data-loss-prevention/>) · [Pretty Good Privacy (PGP)](<https://yellowcube.eu/cs/glossary/pretty-good-privacy/>)

### Zdroje

[NIST SP 800-177 Rev. 1, Trustworthy Email](https://csrc.nist.gov/pubs/sp/800/177/r1/final) · [RFC 9787, Guidance on End-to-End Email Security](https://www.rfc-editor.org/info/rfc9787) · [RFC 8551, S/MIME Version 4.0 Message Specification](https://www.rfc-editor.org/info/rfc8551/) · [RFC 9788, Header Protection for Cryptographically Protected Email](https://www.rfc-editor.org/info/rfc9788/) · [RFC 9580, OpenPGP](https://www.rfc-editor.org/info/rfc9580/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.