E-posti turvalisus, S/MIME Sertifikaadid
Allkirjasta ja krüpteeri iga e-kiri. Tõesta, et see tuli sinult.
S/MIME Sertifikaadid võimaldavad teil väljaminevaid e-kirju digitaalselt allkirjastada, andes saajatele krüptograafilise tõendi, et iga sõnum on ehtne teilt ja seda pole edastamise ajal muudetud, ning krüpteerivad sisu nii, et ainult ettenähtud saaja saab seda lugeda. Neli valideerimistaset hõlmavad kõiki kasutusjuhtumeid, alates isiklikust privaatsusest kuni juhtkonna usalduseni.
S/MIME Sertifikaatide ülevaade
Põhi- S/MIME
Isikliku privaatsuse tagamiseks
Digitaalselt allkirjastage ja krüpteerige ühe aadressi e-kirjad. Lisaks teie e-posti aadressile pole tuvastavat teavet. Ideaalne isiklikuks suhtluseks, mis nõuab privaatsust ja terviklikkust.
✓ E-posti aadressi valideerimine
✓ Digitaalallkirjastamine
✓ Meili krüptimine
✓ Lisateavet pole vaja
IV S/MIME
Kinnitatud spetsialistidele
Kontrollib digitaalallkirjas teie ees- ja perekonnanime. Suurendab klientidega suhtlemisel professionaalset usaldusväärsust. Ideaalne juristidele, raamatupidajatele, inseneridele, arstidele ja notaritele.
✓ Isiku nime valideerimine
✓ Digitaalallkirjastamine
✓ Meili krüptimine
✓ Kinnitatud kutsetunnistus
OV S/MIME
Organisatsioonidele
Kontrollib teie organisatsiooni nime. Hoiab ära tegevjuhi identiteedipettuse ja ettevõtte nime jäljendamise. Ideaalne funktsionaalsete aadresside jaoks: support@, billing@, admin@.
✓ Organisatsiooni nime valideerimine
✓ Digitaalallkirjastamine
✓ Meili krüptimine
✓ Pettusevastane võitlus organisatsiooniaadresside jaoks
sponsor S/MIME (IV + OV)
Juhtidele ja võtmetöötajatele
Kinnitab nii individuaalset kui ka organisatsioonilist identiteeti. Maksimaalne usaldus juhtkonna kommunikatsioonis. Tugevaim kaitse keerukate isikuandmete rünnakute vastu.
✓ Isiku ja organisatsiooni valideerimine
✓ Digitaalallkirjastamine
✓ Meili krüptimine
✓ Hoiab ära sisemise ja välise manipuleerimise
Kuidas S/MIME sertifikaadid peatavad meilide võltsimise ja BEC-rünnakud
Meili ei loodud autentimist silmas pidades. Ilma selleta S/MIME, puudub saajal krüptograafiline viis teada saada, kas e-kiri pärineb tegelikult isikult või organisatsioonilt, kellelt see väidetavalt pärineb, kas seda pole pärast saatmist muudetud või kas see sisaldab sisu, mida saab lugeda ainult ettenähtud adressaat.
S/MIME lahendab kõik kolm. See lisab igale väljaminevale sõnumile võltsimiskindla digitaalallkirja ja valikuliselt krüpteerib sisu: kõik see toimub usaldusväärse ja WebTrusti auditeeritud sertifitseerimisasutuse SSL.com väljastatud ja valideeritud sertifikaadi abil.
Võrdlema S/MIME Sertifikaadid
| tunnusjoon | Põhi- S/MIME | IV S/MIME | OV S/MIME | sponsor S/MIME |
|---|---|---|---|---|
| Mis on valideeritud | Ainult e-posti aadress | Isiku nimi | Organisatsiooni nimi | Üksikisik + organisatsioon |
| Parim on | Isikliku e-posti privaatsus | Proffesionaalid | Organisatsioonid: funktsionaalsed aadressid | Juhid, võtmetöötajad |
| Digitaalallkirjastamine | ✓ | ✓ | ✓ | ✓ |
| Meili krüptimine | ✓ | ✓ | ✓ | ✓ |
| Isiku nimi allkirjas | ✗ | ✓ | ✗ | ✓ |
| Organisatsiooni nimi allkirjas | ✗ | ✗ | ✓ | ✓ |
| Hoiab ära tegevjuhi/juhi jäljendamise | ✗ Ei | ⚠ Osaline | ⚠ Osaline | ✓ Jah: tugevaim kaitse |
| Hoiab ära ettevõtte aadressi jäljendamise | ✗ Ei | ✗ Ei | ✓ Jah | ✓ Jah |
| Usalduse tase | ★ Sissekanne | ★★ Professionaalne | ★★ Ettevõtte | ★★★ Maksimaalne |
| CA / B foorum S/MIME BR-i nõuetele vastav | ✓ | ✓ | ✓ | ✓ |
| Alustamine | Osta Basic | Osta IV | Osta OV | Osta sponsor |
Leia oma S/MIME tunnistus kahes küsimuses
1. küsimus 2-st
2. küsimus 2-st
2. küsimus 2-st
Levinumad stsenaariumid: milline sertifikaat kehtib?
| Stsenaarium | Soovitatav sertifikaat |
|---|---|
| Isikliku e-posti krüpteerimine privaatsuse tagamiseks | Põhi- S/MIME → |
| Advokaat allkirjastab kliendi kaasamiskirju | IV S/MIME → |
| Arst allkirjastab patsiendi teatised | IV S/MIME → |
| Ettevõtte tugiteenuse või arveldusaadress | OV S/MIME → |
| Personaliosakond allkirjastab töölepinguid | OV S/MIME → |
| Juhatuse tasemel teatisi allkirjastav tegevjuht või finantsjuht | sponsor S/MIME → |
| Müügidirektor saadab ettevõtte toetusega ettepanekuid | sponsor S/MIME → |
| Reguleeritud valdkonna töötaja (rahandus, tervishoid, õigus) | sponsor S/MIME → või IV, olenevalt kontekstist |
| Automaatsed süsteemimeilid (vastamata jätmise korral @, teavituste korral @) | OV S/MIME → |
Mida iga S/MIME sertifikaat nõuab
Kehtiv e-posti aadress
Sertifikaat on seotud kindla e-posti aadressiga. Igal aadressil on vaja oma sertifikaati.
Isikut tõendavad dokumendid
IV ja kõrgema taseme omanikud vajavad isiklikuks valideerimiseks valitsuse väljastatud isikut tõendavat dokumenti. OV ja kõrgema taseme omanikud vajavad ettevõtte registreerimise dokumenti. Sponsor nõuab mõlemat.
Meilikliendi ühilduvus
S/MIME on natiivselt toetatud Outlooki, Apple Maili, Thunderbirdi ja enamiku ettevõtte e-posti klientide poolt. Gmail toetab S/MIME Google Workspace'is (äri-/ettevõttepaketid).
CA / B foorum S/MIME BR-i vastavus
Kõik SSL.com S/MIME sertifikaate väljastatakse CA/Browser Forumi raames S/MIME Baasnõuded: tööstusstandard S/MIME väljaandmine.
WebTrust-auditeeritud S/MIME akrediteeritud CA sertifikaadid
WebTrust for S/MIME BR (BDO)
BDO auditeerib igal aastal: SSL.com on WebTrust-sertifitseeritud sertifitseerimisasutus S/MIME Baasnõuded
CA / B foorum S/MIME BR-i vastavus
Kõik CA/B foorumi raames väljastatud sertifikaadid S/MIME Baasnõuded: globaalne standard
Ettevõtlustasemel PKI
Täisteenus tugi
Sertifikaadi valikust kuni installimisjuhiste ja uuendamiseni: SSL.com toetab kogu elutsüklit
API ja automatiseerimine
S/MIME sertifikaadid on saadaval SSL.com SWS API kaudu ettevõtte hulgi väljastamiseks ja automatiseerimiseks
Võrdlema S/MIME sertifikaatide valideerimise tasemed
KÕIK S/MIME SSL.com sertifikaadid sisaldavad e-posti allkirjastamist ja krüptimist. Valideerimise tase määrab, milline identiteet on sertifikaadis kontrollitud ja sisse põimitud.
| tunnusjoon | Põhi- S/MIME | IV S/MIME | OV S/MIME | sponsor S/MIME |
|---|---|---|---|---|
| Meiliallkirjastamine | ? | ? | ? | ? |
| Meili krüptimine | ? | ? | ? | ? |
| Isiku tuvastamine on kinnitatud | - | ? | - | ? |
| Organisatsiooni identiteet on kinnitatud | - | - | ? | ? |
| Nimi sertifikaadil | Ainult meil | Ametlik nimi | Organisatsiooni nimi | Nimi + organisatsioon |
| Väljastamise aeg | protokoll | 1–3 päeva | 1–3 päeva | 1–5 päeva |
| Parim on | Isiklik e-post, madala riskiga suhtlus | Spetsialistid, konsultandid | Ettevõte, B2B, vastavus | Partnerid, juhid, BEC ennetamine |