Szyfrowanie transportu zabezpiecza połączenie między konkretnymi systemami, podczas gdy szyfrowanie treści end-to-end pozwala zamierzonym uczestnikom chronić ciało wiadomości i załączniki wzdłuż pośrednich usług pocztowych. Zapewnienie zależy od tego, gdzie szyfrowanie zaczyna się i kończy.
Transport Layer Security (TLS) powszechnie chroni połączenia serwerów pocztowych i klientów. Secure/Multipurpose Internet Mail Extensions (S/MIME) i OpenPGP mogą chronić treść wiadomości dla zamierzonych odbiorców, podczas gdy zarządzane przez dostawcę szyfrowanie w spoczynku obejmuje inną ekspozycję. Wybór powinien wynikać z modelu zagrożeń i potrzeb interoperacyjności.
Najważniejsze punkty
Zakres ochronyZidentyfikuj, czy ryzyko dotyczy przeskoku sieciowego, pośredniej usługi pocztowej, przechowywanej skrzynki, archiwum, punktu końcowego odbiorcy lub treści przekazanej poza pierwotny system.
Klucze i odbiorcyWaliduj tożsamości odbiorców, chroń klucze prywatne, definiuj reguły zaufania i certyfikatów, wspieraj unieważnianie i rotację oraz zapobiegaj cichłemu dostarczeniu, gdy wymagane zapewnienie jest nieobecne.
Operacje i odtwarzaniePlanuj rejestrację, wiele urządzeń, wyszukiwanie i archiwizację, obsługę złośliwego oprogramowania, retencję prawną, odzyskiwanie konta, utratę kluczy i bezpieczny dostęp dla autoryzowanych dochodzeń.
Istotne ograniczenieSzyfrowanie treści może eksponować adresowanie, timing, routing i czasem metadane tematu; nie może chronić skompromitowanego punktu końcowego ani powstrzymać autoryzowanego odbiorcy przed eksportowaniem treści. TLS chroni wynegocjowane połączenia, a nie każdy późniejszy przeskok lub skrzynkę.