Come criptare le e-mail? La crittografia delle e-mail è il processo di scrambling e mascheramento del contenuto di un'e-mail in modo che solo il destinatario previsto possa leggerla. È è un modo per proteggere le e-mail dall'intercettazione da parte di persone che potrebbero voler rubare informazioni sensibili, come password o dati personali. È anche utile se il vostro datore di lavoro vuole vedere tutte le vostre e-mail e voi volete che siano private.

Che cos'è la crittografia delle e-mail? 

La crittografia è il processo di codifica di un messaggio in modo tale che solo gli utenti autorizzati possano leggerlo. L'obiettivo della crittografia delle e-mail è quello di assicurarsi che le vostre e-mail siano al sicuro da occhi indiscreti e possano essere lette solo dalle persone di cui vi fidate.

La crittografia delle e-mail è importante perché protegge le vostre informazioni personali e aiuta a evitare che il vostro indirizzo e-mail venga utilizzato in modo improprio. Se qualcuno vuole rubare le vostre informazioni personali o molestarvi, può usare un indirizzo e-mail come il vostro senza preoccuparsi di essere scoperto.

Il processo di crittografia delle e-mail

Quando si invia un messaggio di posta elettronica, questo passa attraverso diverse fasi per garantire che solo il destinatario previsto possa leggerlo. La prima fase si chiama "crittografia" e rimescola il messaggio in modo che solo chi ha accesso alla chiave giusta possa decifrarlo. 

La seconda fase si chiama "decrittazione" e consente ai destinatari di recuperare i messaggi originali senza dover passare prima per la fase di crittografia: basta sapere dove sono conservate le chiavi per poter recuperare i propri messaggi da lì.

Come criptare le e-mail: I vari tipi di crittografia delle e-mail

1. Crittografia e-mail S/MIME

S/MIME è l'acronimo di Secure/Multipurpose Internet Mail Extensions. È un modo per crittografare un messaggio in modo che solo il destinatario previsto possa riceverlo. È utile per i dati sensibili come i numeri delle carte di credito, i numeri di previdenza sociale e le informazioni sui conti bancari.

Questo processo prevede due parti: una parte in cui il messaggio viene crittografato e un'altra in cui viene decrittografato. La crittografia avviene prima che il destinatario riceva il messaggio; quindi lo decifra prima di leggerlo. In questo modo, il destinatario non può vedere i dati o le informazioni private che potrebbero essere contenute nell'e-mail.

È possibile inviare e-mail crittografate utilizzando uno dei client di posta elettronica preferiti, tra cui Gmail e Outlook, oppure utilizzando applicazioni come Thunderbird o Apple Mail se si possiede un iPhone o un iPad.

2. Crittografia e-mail PGP

PGP (Pretty Good Privacy) - Si tratta di un tipo di crittografia a chiave pubblica utilizzata da attivisti e giornalisti che hanno qualcosa da nascondere a governi e aziende che potrebbero voler intercettare i loro messaggi o altre comunicazioni digitali.

È anche utilizzato dalle aziende come alternativa alle soluzioni software commerciali, come la linea di prodotti Norton Secure Web Gateway (NSGW) di Symantec. PGP funziona creando una firma digitale su ogni messaggio che richiede le chiavi pubbliche di entrambe le parti prima di essere scambiato su Internet. 

È stato sviluppato da Philip R. Zimmermann nel 1991. È un metodo per crittografare messaggi e file con una chiave pubblica. Con questo metodo di crittografia, qualsiasi messaggio può essere letto solo da chi ha accesso alla chiave pubblica e conosce la passphrase segreta che sblocca la coppia di chiavi. Ciò lo rende estremamente sicuro: anche se qualcuno dovesse craccare la vostra chiave privata, non sarà in grado di leggere nessuno dei vostri messaggi.

3. Sicurezza del livello di trasporto (TLS)

Transport Layer Security, o TLS, è un protocollo utilizzato per crittografare le comunicazioni tra un client e un server. Viene utilizzato anche quando ci si connette a un sito web utilizzando il protocollo HTTPS.

Cosa significa questo per la crittografia delle e-mail? Quando si invia un'e-mail, il livello di sicurezza del trasporto protegge il messaggio dalla lettura da parte di chiunque lo intercetti mentre viaggia su Internet. Questo aiuta a proteggere i messaggi dall'intercettazione da parte di hacker o agenzie di sorveglianza.

Ma cosa succede se qualcuno ruba il vostro telefono o computer? Il livello di sicurezza del trasporto proteggerebbe comunque le vostre e-mail mentre sono in transito, solo che non ci sarebbe modo di leggerle a meno che non si abbia accesso a entrambe le estremità della conversazione.

È importante notare che la crittografia TLS in SMTP è opportunistica per renderla retrocompatibile. MTA-STS è un meccanismo eccellente per applicare la crittografia TLS. Assicura che le e-mail non vengano consegnate se non è possibile stabilire una connessione crittografata tra due server SMTP comunicanti. In questo modo è possibile assicurarsi che le e-mail aziendali (che spesso contengono informazioni aziendali sensibili) siano crittografate in transito e non possano essere intercettate da aggressori man-in-the-middle.

Crittografia e-mail e autenticazione e-mail

Crittografia e autenticazione delle e-mail sono due modi diversi per garantire la sicurezza delle e-mail inviate. La crittografia delle e-mail è il processo di codifica di un messaggio in modo che non possa essere letto da nessuno che non sia in possesso della chiave. L'autenticazione delle e-mail consiste nel verificare che il messaggio provenga da un mittente legittimo e non da un aggressore che ha ottenuto la vostra password.

Definizioni 

Crittografia e-mail: Il processo di codifica delle informazioni in un formato che non può essere letto da nessuno, tranne che da coloro che hanno accesso a una chiave o a una password (in genere nomi utente e password). I servizi di crittografia delle e-mail sono anche chiamati servizi di crittografia end-to-end, in quanto criptano tutti i messaggi in transito tra il mittente e il destinatario in modo che solo chi ha accesso alle rispettive chiavi possa decifrarli.

Autenticazione e-mail: Il processo di verifica dell'identità di un mittente sulla base delle informazioni fornite sia dal mittente che dal destinatario, utilizzando algoritmi o protocolli specifici. Una volta verificata, può essere utilizzata come prova nei casi di frode e altri reati commessi utilizzando indirizzi e-mail.

La differenza fondamentale tra questi due metodi è che la crittografia delle e-mail richiede l'uso di un'applicazione o di uno strumento specifico, mentre l'autenticazione delle e-mail non lo richiede. È importante notare che queste tecnologie non si escludono a vicenda: possono essere utilizzate insieme come parte di una soluzione di sicurezza completa.

Per abilitare l'autenticazione delle e-mail nella vostra organizzazione, non c'è posto migliore per iniziare che un analizzatore DMARC. analizzatore DMARC. Vi aiuterà ad automatizzare l'implementazione, a prevenire gli errori manuali e a fornire un ulteriore livello di sicurezza in aggiunta alle misure di crittografia delle e-mail esistenti.