Trace Id is missing
Перейти до основного
Захисний комплекс Microsoft

Що таке шифрування електронної пошти?

Шифрування електронної пошти маскує вміст ваших повідомлень, щоб запобігти перехопленню зловмисниками делікатних даних.

Ознайомтеся із Захистом даних у Microsoft Purview

Визначення шифрування електронної пошти

Шифрування електронної пошти – це захід безпеки, який кодує повідомлення електронної пошти таким чином, щоб його могли прочитати лише одержувачі, яким воно адресоване. Шифрування або приховання електронних листів – це процес, призначений для того, щоб кіберзлочинці (особливо ті, хто полює на ідентифікаційні дані) не отримували цінної інформації, яку вони можуть використовувати для отримання грошового прибутку.

За допомогою електронної пошти зазвичай надсилаються делікатні або конфіденційні відомості, якими можуть скористатися в своїх цілях зловмисники. На шляху до одержувача ваш електронний лист можуть перехопити зловмисники, які шукають такі дані:

  • Імена, адреси та інші персональні дані (PII).
  • Номери фінансових рахунків та інші дані.
  • Відомості про клієнта або працівника.
  • Облікові дані для входу.
  • Юридичні договори.
  • Інтелектуальна власність.
  • Захист відомостей про стан здоров’я пацієнта.

Використання шифрування для захисту електронної пошти гарантує, що розшифрувати та прочитати повідомлення, які містять делікатну інформацію, може лише вповноважений одержувач. Якщо зловмиснику вдасться перехопити зашифроване повідомлення, він побачить лише зашифрований текст, який неможливо буде прочитати. Шифрування електронної пошти – це важливий спосіб захистити ваші дані, оскільки отримання доступу до конфіденційної інформації через електронну пошту є основною тактикою кіберзлочинців.

Принцип роботи шифрування електронної пошти

Базове шифрування електронної пошти передбачає обмін ключами шифрування, створеними математичними алгоритмами, які називаються односторонніми функціями. У кожному закодованому спілкуванні використовується парний відкритий ключ, доступний для всіх користувачів Інтернету, і закритий ключ, відомий лише одержувачу. Така система шифрування електронної пошти називається інфраструктурою відкритих ключів або PKI.

У моделі PKI шлях зашифрованого електронного листа зазвичай виглядає так:

  • Повідомлення надсилається за допомогою відкритого ключа, який перетворює вміст із придатного для читання формату абозвичайного тексту на зашифрований формат або шифр.
  • Під час шляху з одного сервера на інший повідомлення залишається у зашифрованому форматі.
  • Коли електронний лист потрапляє до місця призначення, одержувач, якому воно адресоване, розшифровує зашифрований електронний лист у звичайний текст за допомогою унікального закритого ключа.

Комп’ютер одержувача використовуватиме закритий ключ для розшифровки повідомлення, якщо в одержувача немає служби шифрування електронної пошти корпоративного рівня. У цьому випадку центральний сервер може розшифрувати повідомлення від імені одержувача після перевірки його особи.

Шифрування електронної пошти як таке не запобігає перехопленню повідомлень зловмисниками. Однак без закритого ключа дані всередині повідомлення відображатимуться спотвореними та такими, що неможливо прочитати неуповноваженому користувачу.

Одночасно можна застосовувати кілька шарів шифрування. Наприклад, шифрування каналів зв’язку, через які ваші потоки електронної пошти забезпечать ще кращий захист, ніж лише шифрування повідомлень електронної пошти.

Переваги використання шифрування електронної пошти

Електронна пошта – це настільки поширений спосіб зв’язку, що буває дуже легко забути про те, наскільки вона є вразливою. Хакери, які відстежують або викрадають ідентифікаційну інформацію з трафіку вашої електронної пошти, можуть не лише отримати доступ до даних, що стосуються вашого бізнесу й співробітників, але й до даних клієнтів.

Служби шифрування електронної пошти можуть заблокувати значну частину шляхів можливих атак і захистити конфіденційність тих, хто довірив вам свою делікатну інформацію. Уникнення порушень безпеки та зміцнення довіри клієнтів сприяє як зростанню вашого прибутку, так і вашої репутації.

Використання шифрування електронної пошти також забезпечить відповідність нормативно-правовим і галузевим нормам. Інструкції щодо дотримання відповідності вимогам можуть відрізнятися залежно від того, де у світі працює ваша компанія. Але незалежно від того, в якій країні або у якій галузі ви працюєте, ви, ймовірно, обробляєте таку інформацію як PII, фінансові дані, дані транзакцій або навіть конфіденційні відомості про стан здоров’я пацієнтів, що підлягає регулюванню. Захист цих даних є законом у багатьох країнах на основі чинних норм захисту конфіденційності. Крім того, багато інструкцій із забезпечення відповідності вимогам вимагають шифрування електронних листів, які містять делікатні дані.

Ще один спосіб захисту за допомогою шифрування електронної пошти полягає в тому, що воно допомагає співробітникам визначити, які електронні листи справжні, а які – фішингові або спам. Служба шифрування електронної пошти, яка включає цифровий підпис, надає додатковий рівень підтвердження того, що електронний лист надійшов від автентичного відправника, зменшуючи ризик зараження вашої системи через звичайне спілкування співробітників.

Типи шифрування електронної пошти

Існує кілька різних протоколів шифрування електронної пошти, які можуть використовуватися для захисту конфіденційної інформації під час передавання.

Pretty Good Privacy (PGP)

PGP використовується, починаючи з 1990-х років, вона була першою безкоштовною програмою для шифрування. PGP використовує як асиметричну криптографію, так і пари відкритих і приватних ключів, а також симетрична криптографію, у якій один ключ використовується як для шифрування, так і для розшифровки. Цей тип шифрування також використовує гешування та стискання даних, щоб досягти більш захищеного рівня шифрування, ніж "досить непоганий" (Pretty Good Privacy можна дослівно перекласти з англійської як "досить непогана конфіденційність"). Основний недолік цього способу шифрування полягає в тому, що він не завжди простий у використанні.

Протокол SSL (SSL)

SSL – це протокол шифрування, розроблений у 1995 р. Це попередник сучасного шифрування TLS, що використовується сьогодні. SSL ініціює процес автентифікації, який називається рукостисканням між двома пристроями, що встановлюють зв’язок, щоб гарантувати їхні ідентичності. SSL також підписує дані цифровим підписом для забезпечення їхньої цілісності, підтверджуючи, що вони не були підроблені під час передавання. За ці роки було випущено кілька ітерацій SSL, перш ніж його було оновлено до TLS.

Протокол TLS

TLS – це поширений протокол безпеки для шифрування електронної пошти. Першою його запропонувала Інженерна рада Інтернету ( міжнародна організація зі стандартів). Це оновлена версія протоколу SSL, яка надійніше захищає від підслуховування, фальсифікації й підробки повідомлень. Деякі служби шифрування на основі TLS включають STARTTLS, команду між програмою електронної пошти та сервером, яка шифрує електронні листи під час передавання та розшифровує їх після надходження, що означає, що одержувачу не потрібно виконувати жодних особливих дій, щоб прочитати повідомлення.

Стандарт AES

AES – це симетричний протокол шифрування, який використовується урядом США та урядами інших країн для захисту засекреченої інформації. Це також спосіб шифрування, яким користуються фінансові установи. Його шифр використовує винятково довгі ключі, що ускладнює їх злам. AES може бути складно використовувати, але правильна служба шифрування електронної пошти може виконати більшу частину роботи за вас. Це одна з найпоширеніших у світі безкоштовних програм для шифрування з відкритим кодом.

Рішення S/MIME

Захищені/багатоцільові розширення пошти в Інтернеті (S/MIME) – це рішення для шифрування на основі сертифіката, яке дає змогу шифрувати повідомлення та підписувати їх цифровим підписом. Щоб використовувати S/MIME, потрібно мати відкриті ключі для кожного одержувача. Одержувачі повинні зберігати власні приватні ключі, які мають залишатися в безпеці. Якщо безпеку закритих ключів одержувача порушено, йому потрібно отримати новий закритий ключ і надати загальнодоступні ключі для всіх потенційних відправників.

Вибір служби шифрування електронної пошти

Вибираючи службу шифрування електронної пошти, враховуйте ширші потреби кібербезпеки, вимоги до відповідності у вашій галузі та розмір вашої організації. Ваші працівники можуть мати справу з делікатною інформацією лише кілька разів на день.Також можливо, що всі ваші електронні листи дуже конфіденційні та підпадають під складні нормативні вимоги.

По-перше, оцініть доступні функції платформ електронної пошти, які ви вже використовуєте. За замовчуванням може бути доступний певний рівень шифрування. Щоб виконати або навіть перевиконати вимоги до конфіденційності,вам може знадобитися лише оновлення передплати або плагін. Створення системи шифрування на базі вже знайомих вашим працівникам інструментів може зменшити потребу в навчанні.

По-друге, подумайте про зручність використання. Спробуйте знайти економічно ефективний спосіб шифрування електронних листів, який не потребуватиме входу співробітників на портал для читання зашифрованих повідомлень або виконання складних кроків для прикріплення файлів до електронного листа.

Нарешті, врахуйте розмір своєї компанії. Великим організаціям найкраще підходить рішення із шифрування корпоративного рівня, яке забезпечує комплексний захист електронної пошти. Платформи зв’язку, співпраці та безпеки корпоративного рівня іноді мають розширене шифрування повідомлень. Ці типи рішень можуть автоматизувати значну частину процесу шифрування для адміністраторів і користувачів.

Деякі рішення корпоративного класу можуть зміцнити стан безпеки електронної пошти, автоматично шифруючи конфіденційні електронні листи. Вони також можуть надсилати й запитувати цифрові підписи для ретельної перевірки ідентичностей, або пропонувати користувачам додаткові параметри, наприклад заборонити пересилання, друк або копіювання та вставлення вмісту електронних листів.

Захист від загроз електронної пошти

Вибір служби шифрування електронної пошти – це важливий спосіб покращити загальний стан захищеності. Почніть із ознайомлення з типами шифрування електронної пошти, доступними для вас, вимогами безпеки вашої організації та захистом електронної пошти, які можна інтегрувати з платформами та рішеннями, які ви вже використовуєте. Подумайте, чи задовольнять ваші потреби наведені нижче варіанти.

Дізнайтеся більше про Захисний комплекс Microsoft

Розуміння загроз електронній пошті

Прочитайте про кібератаки, які націлені на електронну пошту, і про те, як їх зупинити.

Дізнатися більше

Посилення захисту паролем

Дізнайтеся про атаки із розпилюванням паролів і стратегії їх уникнення.

Дізнатися більше

Захист від порушень безпеки електронної пошти

Дізнайтеся, як захистити електронну пошту від ураження корпоративної електронної пошти та фішингових атак.

Читати блоґ

Шифрування повідомлень у Microsoft Purview

Ознайомтеся з можливостями шифрування електронної пошти, які вже включено до Microsoft 365.

Дізнайтеся більше

Запитання й відповіді

  • Шифрування електронної пошти використовується для шифрування повідомлень, які містять делікатну інформацію, тому зловмисники не можуть перехопити їх. Зашифроване повідомлення електронної пошти відображатиметься як зашифроване для всіх, окрім одержувача, якому воно адресоване.

  • Електронні листи не захищені шифруванням, якщо у вас немає служби шифрування електронної пошти та ви не використовуєте її навмисно. Ваш постачальник послуг електронної пошти може забезпечувати певний рівень захисту, а деякі рішення для підвищення продуктивності мають вбудовані можливості шифрування.

  • Злам зашифрованих електронних листів надзвичайно складний й потребує багато часу, а також додаткових знань хакера. Деякі протоколи шифрування електронної пошти роблять це практично неможливим. Шифрування суттєво зменшує ймовірність того, що хакер намагатиметься отримати доступ до інформації через ваші електронні листи.

  • Шифрування електронної пошти за допомогою AES або S/MIME надзвичайно безпечне. Найбезпечніше шифрувати дані як під час пересилання, так і під час постійного зберігання на платформі електронної пошти, а також шифрувати саме підключення.

  • Шифрування забезпечує дуже високий рівень захисту від хакерів. Шифрування електронної пошти гарантує, що хакерам, які перехоплюють повідомлення, доведеться витратити дуже багато часу, щоб почерпнути з нього будь-які інші відомості, окрім відправника, одержувача та часу надсилання. Скоріше за все, вони здадуться та звернуть увагу на простішу ціль.

Підпишіться на Microsoft