• Accedi
  • Iscriviti
  • Contattateci
PowerDMARC
  • Caratteristiche
    • PowerDMARC
    • DKIM ospitato
    • PowerSPF
    • PowerBIMI
    • PowerMTA-STS
    • PowerTLS-RPT
    • PowerAlerts
    • Monitoraggio della reputazione
  • Servizi
    • Servizi di distribuzione
    • Servizi gestiti
    • Servizi di supporto
    • Benefici di servizio
  • Prezzi
  • Cassetta degli attrezzi
  • Partner
    • Programma Rivenditore
    • Programma MSSP
    • Partner tecnologici
    • Partner industriali
    • Diventa un partner
  • Risorse
    • DMARC: cos'è e come funziona?
    • Schede tecniche
    • Casi di studio
    • Blog
    • Formazione DMARC
    • DMARC nel tuo paese
    • DMARC per industria
    • Supporto
  • Informazioni su
    • La nostra azienda
    • Clienti
    • Contattateci
    • Prenota una dimostrazione
    • Eventi
  • Menu Menu

Archivio tag per: crittografia e-mail

Come criptare le e-mail?

Blog

Come criptare le e-mail? La crittografia delle e-mail è il processo di scrambling e mascheramento del contenuto di un'e-mail in modo che solo il destinatario previsto possa leggerla. È è un modo per proteggere le e-mail dall'intercettazione da parte di persone che potrebbero voler rubare informazioni sensibili, come password o dati personali. È anche utile se il vostro datore di lavoro vuole vedere tutte le vostre e-mail e voi volete che siano private.

Che cos'è la crittografia delle e-mail? 

La crittografia è il processo di codifica di un messaggio in modo tale che solo gli utenti autorizzati possano leggerlo. L'obiettivo della crittografia delle e-mail è quello di assicurarsi che le vostre e-mail siano al sicuro da occhi indiscreti e possano essere lette solo dalle persone di cui vi fidate.

La crittografia delle e-mail è importante perché protegge le vostre informazioni personali e aiuta a evitare che il vostro indirizzo e-mail venga utilizzato in modo improprio. Se qualcuno vuole rubare le vostre informazioni personali o molestarvi, può usare un indirizzo e-mail come il vostro senza preoccuparsi di essere scoperto.

Il processo di crittografia delle e-mail

Quando si invia un messaggio di posta elettronica, questo passa attraverso diverse fasi per garantire che solo il destinatario previsto possa leggerlo. La prima fase si chiama "crittografia" e rimescola il messaggio in modo che solo chi ha accesso alla chiave giusta possa decifrarlo. 

La seconda fase si chiama "decrittazione" e consente ai destinatari di recuperare i messaggi originali senza dover passare prima per la fase di crittografia: basta sapere dove sono conservate le chiavi per poter recuperare i propri messaggi da lì.

Come criptare le e-mail: I vari tipi di crittografia delle e-mail

1. Crittografia e-mail S/MIME

S/MIME è l'acronimo di Secure/Multipurpose Internet Mail Extensions. È un modo per crittografare un messaggio in modo che solo il destinatario previsto possa riceverlo. È utile per i dati sensibili come i numeri delle carte di credito, i numeri di previdenza sociale e le informazioni sui conti bancari.

Questo processo prevede due parti: una parte in cui il messaggio viene crittografato e un'altra in cui viene decrittografato. La crittografia avviene prima che il destinatario riceva il messaggio; quindi lo decifra prima di leggerlo. In questo modo, il destinatario non può vedere i dati o le informazioni private che potrebbero essere contenute nell'e-mail.

È possibile inviare e-mail crittografate utilizzando uno dei client di posta elettronica preferiti, tra cui Gmail e Outlook, oppure utilizzando applicazioni come Thunderbird o Apple Mail se si possiede un iPhone o un iPad.

2. Crittografia e-mail PGP

PGP (Pretty Good Privacy) - Si tratta di un tipo di crittografia a chiave pubblica utilizzata da attivisti e giornalisti che hanno qualcosa da nascondere a governi e aziende che potrebbero voler intercettare i loro messaggi o altre comunicazioni digitali.

È anche utilizzato dalle aziende come alternativa alle soluzioni software commerciali, come la linea di prodotti Norton Secure Web Gateway (NSGW) di Symantec. PGP funziona creando una firma digitale su ogni messaggio che richiede le chiavi pubbliche di entrambe le parti prima di essere scambiato su Internet. 

È stato sviluppato da Philip R. Zimmermann nel 1991. È un metodo per crittografare messaggi e file con una chiave pubblica. Con questo metodo di crittografia, qualsiasi messaggio può essere letto solo da chi ha accesso alla chiave pubblica e conosce la passphrase segreta che sblocca la coppia di chiavi. Ciò lo rende estremamente sicuro: anche se qualcuno dovesse craccare la vostra chiave privata, non sarà in grado di leggere nessuno dei vostri messaggi.

3. Sicurezza del livello di trasporto (TLS)

Transport Layer Security, o TLS, è un protocollo utilizzato per crittografare le comunicazioni tra un client e un server. Viene utilizzato anche quando ci si connette a un sito web utilizzando il protocollo HTTPS.

Cosa significa questo per la crittografia delle e-mail? Quando si invia un'e-mail, il livello di sicurezza del trasporto protegge il messaggio dalla lettura da parte di chiunque lo intercetti mentre viaggia su Internet. Questo aiuta a proteggere i messaggi dall'intercettazione da parte di hacker o agenzie di sorveglianza.

Ma cosa succede se qualcuno ruba il vostro telefono o computer? Il livello di sicurezza del trasporto proteggerebbe comunque le vostre e-mail mentre sono in transito, solo che non ci sarebbe modo di leggerle a meno che non si abbia accesso a entrambe le estremità della conversazione.

È importante notare che la crittografia TLS in SMTP è opportunistica per renderla retrocompatibile. MTA-STS è un meccanismo eccellente per applicare la crittografia TLS. Assicura che le e-mail non vengano consegnate se non è possibile stabilire una connessione crittografata tra due server SMTP comunicanti. In questo modo è possibile assicurarsi che le e-mail aziendali (che spesso contengono informazioni aziendali sensibili) siano crittografate in transito e non possano essere intercettate da aggressori man-in-the-middle.

Crittografia e-mail e autenticazione e-mail

Crittografia e autenticazione delle e-mail sono due modi diversi per garantire la sicurezza delle e-mail inviate. La crittografia delle e-mail è il processo di codifica di un messaggio in modo che non possa essere letto da nessuno che non sia in possesso della chiave. L'autenticazione delle e-mail consiste nel verificare che il messaggio provenga da un mittente legittimo e non da un aggressore che ha ottenuto la vostra password.

Definizioni 

Crittografia e-mail: Il processo di codifica delle informazioni in un formato che non può essere letto da nessuno, tranne che da coloro che hanno accesso a una chiave o a una password (in genere nomi utente e password). I servizi di crittografia delle e-mail sono anche chiamati servizi di crittografia end-to-end, in quanto criptano tutti i messaggi in transito tra il mittente e il destinatario in modo che solo chi ha accesso alle rispettive chiavi possa decifrarli.

Autenticazione e-mail: Il processo di verifica dell'identità di un mittente sulla base delle informazioni fornite sia dal mittente che dal destinatario, utilizzando algoritmi o protocolli specifici. Una volta verificata, può essere utilizzata come prova nei casi di frode e altri reati commessi utilizzando indirizzi e-mail.

La differenza fondamentale tra questi due metodi è che la crittografia delle e-mail richiede l'uso di un'applicazione o di uno strumento specifico, mentre l'autenticazione delle e-mail non lo richiede. È importante notare che queste tecnologie non si escludono a vicenda: possono essere utilizzate insieme come parte di una soluzione di sicurezza completa.

Per abilitare l'autenticazione delle e-mail nella vostra organizzazione, non c'è posto migliore per iniziare che un analizzatore DMARC. analizzatore DMARC. Vi aiuterà ad automatizzare l'implementazione, a prevenire gli errori manuali e a fornire un ulteriore livello di sicurezza in aggiunta alle misure di crittografia delle e-mail esistenti.

come crittografare le e-mail

28 giugno 2022/da Ahona Rudra

Cosa sono MTA-STS e TLS-RPT e perché vi servono?

Blog

La crittografia è facoltativa in SMTP, il che implica che le e-mail possono essere inviate in chiaro. Mail Transfer Agent-Strict Transport Security (MTA-STS) è uno standard relativamente nuovo che consente ai fornitori di servizi di posta di applicare il Transport Layer Security (TLS) per proteggere le connessioni SMTP e di specificare se i server SMTP di invio devono rifiutarsi di consegnare le e-mail agli host MX che non supportano TLS. È stato dimostrato che riesce a mitigare gli attacchi di downgrade TLS e gli attacchi Man-In-The-Middle (MITM).

Abilitare MTA-STS non è semplicemente sufficiente, poiché è necessario un meccanismo di segnalazione efficace per rilevare i fallimenti nello stabilire un canale crittografato. SMTP TLS Reporting (TLS-RPT) è uno standard che permette di segnalare i problemi di connettività TLS che si verificano nelle applicazioni che inviano e-mail e rilevare le configurazioni errate. Permette di segnalare i problemi di consegna delle e-mail che si verificano quando un'e-mail non è criptata con TLS.

Facile implementazione di MTA-STS con PowerMTA-STS

L'implementazione di MTA-STS è un compito arduo che comporta molte complessità durante l'adozione. Dalla generazione dei file di policy e dei record alla manutenzione del server web e dei certificati di hosting, è un processo lungo. PowerDMARC vi copre! I nostri servizi MTA-STS ospitati offrono i seguenti vantaggi:

  • Pubblica i tuoi record DNS CNAME con pochi clic
  • Ci prendiamo la responsabilità di mantenere il server web della politica e di ospitare i certificati
  • È possibile apportare modifiche ai criteri MTA-STS istantaneamente e con facilità, attraverso la dashboard di PowerDMARC, senza dover apportare manualmente modifiche al DNS
  • I servizi MTA-STS ospitati da PowerDMARC sono conformi a RFC e supportano gli ultimi standard TLS
  • Dalla generazione di certificati e file di policy MTA-STS all'applicazione delle policy, vi aiutiamo a eludere le enormi complessità che comporta l'adozione del protocollo

Perché le e-mail richiedono la crittografia in transito?

Dal momento che la sicurezza ha dovuto essere adattata in SMTP per assicurarsi che fosse retrocompatibile aggiungendo il comando STARTTLS per avviare la crittografia TLS, nel caso in cui il client non supporti TLS la comunicazione cade di nuovo in chiaro. In questo modo le email in transito possono cadere preda di attacchi di monitoraggio pervasivi come il MITM, in cui i criminali informatici possono origliare i vostri messaggi, e alterare e manomettere le informazioni sostituendo o cancellando il comando di crittografia (STARTTLS), facendo tornare la comunicazione in chiaro.

È qui che MTA-STS viene in soccorso, rendendo la crittografia TLS obbligatoria in SMTP. Questo aiuta a ridurre le minacce di MITM, DNS Spoofing e attacchi Downgrade.

Dopo aver configurato con successo MTA-STS per il tuo dominio, ciò di cui hai bisogno è un efficiente meccanismo di reportistica che ti aiuti a rilevare e rispondere ai problemi di consegna delle email dovuti a problemi nella crittografia TLS a un ritmo più veloce. PowerTLS-RPT fa esattamente questo per te!

Ricevere rapporti sui problemi di consegna delle e-mail con PowerTLS-RPT

TLS-RPT è completamente integrato nella suite di sicurezza PowerDMARC in modo che, non appena ti iscrivi a PowerDMARC e abiliti il reporting SMTP TLS per il tuo dominio, ci prendiamo la briga di convertire i complicati file JSON contenenti i tuoi rapporti sui problemi di consegna delle e-mail, in documenti semplici e leggibili che puoi esaminare e comprendere con facilità!

Sulla piattaforma PowerDMARC, i report aggregati TLS-RPT sono generati in due formati per una maggiore facilità d'uso, una migliore comprensione e una migliore esperienza dell'utente:
  • Rapporti aggregati per risultato
  • Rapporti aggregati per fonte di invio

Inoltre, la piattaforma di PowerDMARC rileva automaticamente e successivamente trasmette i problemi che state affrontando, in modo che possiate affrontarli e risolverli prontamente in poco tempo.

Perché avete bisogno della segnalazione SMTP TLS?

In caso di fallimenti nella consegna delle e-mail a causa di problemi nella crittografia TLS, con TLS-RPT riceverete una notifica. TLS-RPT fornisce una maggiore visibilità su tutti i vostri canali e-mail in modo da ottenere una migliore comprensione di tutto ciò che sta accadendo nel vostro dominio, compresi i messaggi che non vengono consegnati. Inoltre, fornisce rapporti diagnostici approfonditi che consentono di identificare e arrivare alla radice del problema di consegna delle e-mail e risolverlo senza alcun ritardo.

Per avere una conoscenza pratica dell'implementazione e dell'adozione di MTA-STS e TLS-RPT, guardate la nostra guida dettagliata oggi stesso!

Configura DMARC per il tuo dominio con PowerDMARC e distribuisci le best practice di autenticazione delle email come SPF, DKIM, BIMI, MTA-STS e TLS-RPT, tutto sotto lo stesso tetto. Iscriviti oggi stesso per una prova gratuita di DMARC!

come crittografare le e-mail

2 febbraio 2021/da Ahona Rudra

Proteggi la tua e-mail

Fermare lo spoofing delle e-mail e migliorare la consegnabilità delle e-mail

15 giorni di prova gratuita!


Categorie

  • Blog
  • Notizie
  • Comunicati stampa

Ultimi blog

  • Sicurezza Web 101 - Migliori pratiche e soluzioni
    Sicurezza Web 101 - Migliori pratiche e soluzioni29 novembre 2023 - 4:52 pm
  • Che cos'è la crittografia delle e-mail e quali sono i suoi vari tipi
    Che cos'è la crittografia delle e-mail e quali sono i suoi vari tipi?29 novembre 2023 - 12:39
  • blog mta sts
    Che cos'è l'MTA-STS? Impostare il giusto criterio MTA STS25 novembre 2023 - 3:02 pm
  • come crittografare le e-mail
    DMARC Black Friday: Proteggete le vostre e-mail in questa stagione natalizia23 novembre 2023 - 20:00
logo piè di pagina powerdmarc
SOC2 GDPR PowerDMARC conforme al GDPR servizio commerciale della corona
powerdmarc certificato dalla global cyber alliance csa

Conoscenza

Cos'è l'autenticazione e-mail?
Cos'è DMARC?
Cos'è la politica DMARC?
Cos'è SPF?
Cos'è DKIM?
Cos'è BIMI?
Che cos'è MTA-STS?
Che cos'è TLS-RPT?
Che cos'è RUA?
Che cos'è RUF?
AntiSpam vs DMARC
Allineamento DMARC
Conformità DMARC
Applicazione DMARC
Guida all'implementazione di BIMI
Permerror
Guida all'implementazione di MTA-STS e TLS-RPT

Strumenti

Generatore gratuito di record DMARC
Controllo gratuito dei record DMARC
Generatore gratuito di record SPF
Ricerca gratuita di record SPF
Generatore gratuito di record DKIM
Ricerca gratuita di record DKIM
Generatore gratuito di record BIMI
Ricerca gratuita di record BIMI
Ricerca libera di record FCrDNS
Cercatore gratuito di record TLS-RPT
Cercatore gratuito di record MTA-STS
Generatore gratuito di record TLS-RPT

Prodotto

Tour del prodotto
Caratteristiche
PotenzaSPF
PotenzaBIMI
PowerMTA-STS
PowerTLS-RPT
Avvisi di potenza
Monitoraggio della reputazione
Documentazione API
Servizi gestiti
Protezione contro lo spoofing delle e-mail
Protezione del marchio
Antipirateria
DMARC per Office365
DMARC per Google Mail GSuite
DMARC per Zimbra
Formazione gratuita su DMARC

Provaci

Contattateci
Prova gratuita
Prenota la demo
Partnership
Prezzi
FAQ
Supporto
Il blog
Eventi
Richiesta di funzionalità
Registro delle modifiche
Stato del sistema

  • English
  • Français
  • Dansk
  • Nederlands
  • Deutsch
  • Русский
  • Polski
  • Español
  • 日本語
  • 中文 (简体)
  • Português
  • Norsk
  • Svenska
  • 한국어
© PowerDMARC è un marchio registrato.
  • Twitter
  • Youtube
  • LinkedIn
  • Facebook
  • Instagram
  • Contattateci
  • Termini e condizioni
  • Politica sulla privacy
  • Politica dei cookie
  • Politica di sicurezza
  • Conformità
  • Avviso GDPR
  • Sitemap
Scorri all'inizio