Saugus ir nesaugus el. paštas

Kaip ir kitos informacinių technologijų sritys, el. paštas yra pažeidžiamas įvairioms atakoms – paskyros įsilaužimams, duomenų perėmimui ir pan. Tai ypač pavojinga, kai siunčiami jautrūs dokumentai, asmeninės žinutės ar finansinių operacijų patvirtinimai, nes gali kilti tapatybės vagystė, privatumo praradimas ar net finansiniai nuostoliai. Nors jokios priemonės negali garantuoti 100 % saugumo, saugūs el. pašto klientai sumažina riziką, o jų veikimo principai skiriasi nuo nesaugų klientų keliais svarbiais aspektais.

Procesas ir grėsmės

Norint suprasti el. pašto pažeidžiamumą, reikia žinoti, kaip veikia pati sistema. Tiek saugūs, tiek nesaugūs klientai naudoja paprastą pašto perdavimo protokolą (SMTP) – laiškas nekeliauja tiesiai gavėjui, o keliauja per daugelį serverių, panašiai kaip laiškas perpašto skyriuose. Saugus el. paštas apsaugo duomenis kiekviename šio kelio etape, o nesaugūs klientai tiesiog persiunčia informaciją be jokios apsaugos nei transporto, nei saugojimo metu.

Paskyros apsauga

Įvedę vartotojo vardą ir slaptažodį, duomenys perduodami į kliento serverį, dažniausiai naudojant IMAP arba POP protokolus, kurie nėra šifruoti. Nesaugioje paslaugoje trečiosios šalys gali perimti šią informaciją ir prisijungti prie jūsų paskyros. Saugūs el. pašto ryšiai šifruoja duomenis nuo jūsų kompiuterio iki serverio, taip apsaugodami tiek prisijungimo duomenis, tiek rašomus laiškus.

Duomenų šifravimas ir SSL

Populiariausia šifravimo technologija – Secure Sockets Layer (SSL) arba jos naujesnė versija TLS. Ji reikalauja, kad tiek siuntėjo kompiuteris, tiek serveris identifikuotų save ir keistis šifravimo raktu, leidžiančiu dešifruoti informaciją. Šifruoti duomenys tampa nesuprantami neįgijusiems raktų. SSL/TLS naudojamas saugiuose el. pašto klientuose, kad apsaugotų duomenis transportuojant, įskaitant prisijungimo duomenis ir laiškus. Jei naršyklės adreso juostoje matote „https“, tai reiškia, kad ryšys yra užšifruotas.

Laiškų saugojimas

Šifravimas apsaugo duomenis tik jų keliavimo metu. Kad laiškai būtų saugūs saugojimo metu, saugūs el. pašto tiekėjai taiko serverio saugumo priemones: ugniasienes, nuolatinį kenkėjiškų programų nuskaitymą ir kitus filtrus. Tai padeda neleistinai trečiajai šaliai neperskaityti jūsų laiškų. Ši apsauga ypač svarbi, nes daugelis serverių laiko laiškus nešifruotus, tad bet kuris, įgijęs prieigą prie serverio, galėtų perskaityti jūsų asmeninę korespondenciją.