Criptarea transportului securizează o conexiune între sisteme particulare, în timp ce criptarea capăt-la-capăt a conținutului permite participanților intenționați să protejeze corpul mesajului și atașamentele pe parcursul serviciilor intermediare de e-mail. Asigurarea depinde de unde începe și se termină criptarea.
Transport Layer Security (TLS) protejează în mod obișnuit conexiunile serverelor de e-mail și ale clienților. Secure/Multipurpose Internet Mail Extensions (S/MIME) și OpenPGP pot proteja conținutul mesajelor pentru destinatarii intenționați, în timp ce criptarea în repaus gestionată de furnizor acoperă o expunere diferită. Selectarea trebuie să urmeze modelul de amenințare și nevoile de interoperabilitate.
Puncte esențiale
Domeniul protecțieiIdentificați dacă riscul privește un hop de rețea, un serviciu intermediar de e-mail, o căsuță stocată, o arhivă, un endpoint de destinatar sau conținut forwardat dincolo de sistemul original.
Chei și destinatariValidați identitățile destinatarilor, protejați cheile private, definiți reguli de încredere și certificate, sprijiniți revocarea și rotația și preveniți livrarea silențioasă când asigurarea cerută lipsește.
Operațiuni și recuperarePlanificați înrolarea, dispozitivele multiple, căutarea și arhivarea, tratarea malware-ului, retenția legală, recuperarea contului, pierderea cheilor și accesul sigur pentru investigații autorizate.
Limitare importantăCriptarea conținutului poate expune metadate de adresare, timp, rutare și uneori subiect; nu poate proteja un endpoint compromis sau împiedica un destinatar autorizat să exporte conținut. TLS protejează conexiunile negociate, nu fiecare hop sau căsuță ulterioară.