رمزگذاری ایمیل یا (Email Encryption) چیست؟

رمزگذاری ایمیل عبارتست از فرآیند تبدیل محتوای ایمیل‌ به کد به منظور حفاظت در برابر افشای ناخواسته یا مخرب اطلاعات حساس. علیرغم افزایش پیام‌های متنی، پیام‌رسانی فوری، شبکه‌های اجتماعی و اَشکال ارتباطی دیگر، ایمیل همچنان ابزار اصلی همکاری‌های تجاری«business collaboration tool»به شمار می‌رود.

چرا رمزگذاری ایمیل یا Email Encryption امری ضروری است؟

رمزگذاری تمام ایمیل‌ها (نه فقط ایمیل‌های دارای اطلاعات حساس) بهترین تکنیک در مشاغل است. این کار از دسترسی هکرها به هر بخش از ایمیل شما (به عنوان مثال پیوست‌ها و‌URL ها) یا پیدا کردن راهی برای کنترل حساب شما ممانعت می‌کند. رمزگذاری اساساً کل پروسه‌ی ایمیل را پوشش می‌دهد. پیام‌ها بایستی قبل از ارسال رمزگذاری شوند؛ این امر تضمین می‌کند که ایمیل‌ها از همان ابتدا در برابر هکرها حفاظت می‌شوند و قابل خواندن نیستند. پس از تحویل، یک ایمیل بایگانی‌شده در صورتی امن‌تر است که رمزگذاری ‌شده باشد. اگر اعتبارنامه‌ی شما افشاء نشده باشد، یک هکر نمی‌تواند به پیام‌های واقعی شما دسترسی پیدا کند.

برای اطلاعات بیشتر به مقاله «چک لیست امنیتی ایمیل‌های سازمانی» مراجعه کنید.

رمزگذاری ایمیل چطور کار می‌کند؟

رمزگذاری ایمیل، یا  Email Encryption یا تبدیل داده‌ها به کد، از مشاهده‌ی محتوای ایمیل توسط گیرندگان غیرمجاز ممانعت می‌کند. فرآیند رمزگذاری ایمیل، از کلیدهایی برای قفل کردن و باز کردن کدهای حاصل از رمزگذاری استفاده می‌کند. رمزنگاری کلید عمومی یا public-key این امکان را به فرستنده می‌دهد تا ایمیل را هنگام ارسال رمزگذاری کند. گیرنده پس از دریافت ایمیل، یک کلید خصوصی یا private key را برای رمزگشایی این رمزگذاری استفاده می‌کند.

انواع رمزگذاری ایمیل یا Email Encryption

• Transport Layer Security (TLS) 1.2 یا  امنیت لایه‌ی انتقال 2.1  

رمزگذاری TLS 1.2، ارتباطات را از طریق یک شبکه‌ی کامپیوتری ایمن‌سازی می‌کند. 

• SAN encryption یا رمزگذاری SAN

این مدل رمزگذاری برای ایمن‌سازی داده‌های آرشیوی استفاده می‌شود.

• AES 256-bit encryption یا رمزگذاری AES 256 بیتی

یک روش رمزگذاری است که کلید یکسانی را هم برای رمزگذاری و هم برای رمزگشایی اعمال می‌کند.

• S/MIME (Secure/Multipurpose Internet Mail Extensions) 

  یا S/MIME (افزونه‌های نامه‌ی الکترونیک ایمن/چندمنظوره)

یک پروتکل برای ارسال پیام‌های دارای امضای دیجیتال و پیام‌های رمزگذاری‌شده است.

• Pretty Good Privacy (PGP) یا حریم خصوصی کامل

PGPبرای افزایش امنیت ارتباطات ایمیلی و حفاظت از فایل‌های حساس به کار می‌رود.