? Crittografia email non è molto popolare tra gli utenti di Internet generali pubbliche . La stragrande maggioranza dei messaggi di posta elettronica , per un importo di petabyte di dati inviati in tutto il mondo al giorno , vengono inviati in formato testo , senza crittografia o firma crittografata . Anche se la maggior parte dei messaggi di posta elettronica sono protetti in transito da varie garanzie di provider , come ad esempio le politiche sulla privacy e fornitore a fornitore di tunnel cifrati , e-mail di solo testo sono intrinsecamente insicuri . I messaggi inviati senza crittografia sono molto più probabilità di essere intercettati , che potrebbe condurre alla applicazione della legge d'azione , violazione della privacy , o anche il furto di identità . Storia

Fin dai primi anni 1970 , la posta elettronica si è evoluta in un pilastro della comunicazione moderna . Storicamente , email è stato sviluppato come mezzo di comunicazione plain- text , come gran parte del resto di Internet . Con crescenti preoccupazioni sulla privacy in materia di intercettazioni elettroniche e l'avvento della moderna crittografia , gli sviluppatori di creare soluzioni per aggiungere protezioni di sicurezza , le infrastrutture di posta elettronica esistente . Eppure, la grande maggioranza degli utenti di posta elettronica inviare e-mail di solo testo su una base regolare , anche quando il contenuto dei messaggi contengono informazioni private . Ora più che mai , con la crescente minaccia della criminalità informatica , i dati sensibili inviati in email di solo testo sono vulnerabili al furto e intercettazioni .
Considerazioni

mail di solo testo sufficiente per molti tipi di messaggi e molte situazioni aziendali . Con l'eccezione di legge intercettazioni dell'ordine (legale negli Stati Uniti, con l'assistenza Communications for Law Enforcement Act del 1994) , la maggior parte dei messaggi passano dal mittente al destinatario attraverso le catene strettamente controllato di router del provider chiamati relè email . E 'difficile per gli aggressori malintenzionati di intercettare i messaggi tra i fornitori , perché provider utilizzano tunnel cifrati e le connessioni di rete privata . Tuttavia , se un utente malintenzionato può accedere alle email di solo testo sul lato del mittente o del destinatario , può visualizzare facilmente i contenuti .
Soluzioni

Email crittografia aggiunge un ulteriore livello di sicurezza alle e-mail , richiedendo decrittazione lato client sul lato di ricezione . Messaggi di posta elettronica crittografati vengono praticamente impossibile sia per gli attaccanti e le forze dell'ordine a decodificare , a meno che non hanno la chiave , mentre e-mail di solo testo sono vulnerabili a questo tipo di intercettazione . Il tipo più comune di meccanismi di crittografia e-mail di solo testo sono S /MIME ( Secure Multipurpose Internet Mail Extensions ) e PGP ( Pretty Good Privacy ) . In entrambi gli approcci , i messaggi sono codificati con le chiavi crittografia forte e passphrase . I destinatari devono il tasto corrispondente o passphrase per decifrare il messaggio . Entrambi gli approcci utilizzano algoritmi crittografici che sono approvati dal governo degli Stati Uniti per la protezione dei dati classificati, così decriptazione senza la chiave corretta non è pratico .
Implicazioni

Molte persone ancora inviare dati privati ​​o personali nelle e-mail di testo normale . Di conseguenza , il numero di violazioni di alto profilo dei dati , i casi di furto di identità , e furti di informazioni di proprietà continuano a salire alle stelle . ACM ricercatori attribuiscono la mancanza di controlli di sicurezza e-mail di solo testo ad essere un problema sociale , quello dell'ignoranza , usabilità e disagi . Eppure le implicazioni sulla privacy dei dati critici inviati in e-mail di solo testo rimangono un problema per le imprese e gli individui simili . Messaggi di testo normale per i dati non sensibili sono belle, ma i dati personali , finanziario , societario , medico e legale presentano seri rischi per la privacy quando inviati su testo normale .