Trace Id is missing
Bỏ qua để tới nội dung chính
Microsoft Security

Mã hóa email là gì?

Tính năng mã hóa email ẩn nội dung thư của bạn để ngăn kẻ xấu chặn dữ liệu nhạy cảm.

Khám phá giải pháp Bảo vệ thông tin của Microsoft Purview

Định nghĩa về mã hóa email

Mã hóa email là một biện pháp bảo mật mã hóa email để chỉ những người nhận dự kiến mới có thể đọc email đó. Việc mã hóa hoặc ẩn email là một quy trình được thiết kế để ngăn kẻ phạm tội trên mạng – đặc biệt là kẻ trộm danh tính – lấy được thông tin có giá trị mà chúng có thể sử dụng để kiếm tiền.

Việc sử dụng email để gửi thông tin nhạy cảm hoặc bí mật có thể bị kẻ trộm khai thác là điều thường xảy ra. Khi email được truyền đến người nhận, chúng có thể bị chặn bởi những kẻ xấu đang tìm kiếm dữ liệu như:

  • Tên, địa chỉ và thông tin định danh cá nhân (PII) khác.
  • Số tài khoản tài chính và dữ liệu khác.
  • Thông tin khách hàng hoặc nhân viên.
  • Thông tin xác thực đăng nhập.
  • Hợp đồng pháp lý.
  • Tài sản trí tuệ.
  • Thông tin sức khỏe bệnh nhân.

Việc sử dụng tính năng mã hóa để bảo mật email đảm bảo rằng chỉ người nhận được ủy quyền mới có thể giải mã và đọc thư có chứa thông tin nhạy cảm. Nếu kẻ xấu chặn thư được mã hóa thì chúng sẽ chỉ thấy thư đó chứa văn bản đã mã hóa và không thể đọc được. Mã hóa email là một cách quan trọng để bảo vệ dữ liệu vì việc có được quyền truy nhập vào thông tin bí mật thông qua email là chiến thuật chính của kẻ phạm tội trên mạng.

Cách thức hoạt động của tính năng mã hóa email

Tính năng mã hóa email cơ bản liên quan đến việc trao đổi khóa mật mã hóa được tạo bởi các thuật toán toán học được gọi là hàm một chiều. Mỗi thông tin liên lạc được mã hóa đều sử dụng khóa công khai được ghép nối, sẵn dùng cho bất kỳ ai trên Internet và khóa riêng tư mà chỉ người nhận mới biết. Loại hệ thống mã hóa email này được gọi là hạ tầng khóa công khai (hay PKI).

Trong mô hình PKI, quy trình email được mã hóa thường hoạt động như sau:

  • Thư được gửi bằng khóa công khai, trong đó chuyển đổi nội dung từ định dạng có thể đọc được hoặc văn bản thuần, thành định dạng được mã hóa hoặc văn bản mã hóa.
  • Thư vẫn ở dạng văn bản mã hóa khi được truyền từ máy chủ này sang máy chủ khác qua Internet.
  • Khi email đến đích, người nhận dự kiến sẽ giải mã email ở dạng văn bản mã hóa trở lại văn bản thuần bằng khóa riêng tư duy nhất.

Máy của người nhận sẽ sử dụng khóa riêng tư để giải mã thư trừ phi người nhận có dịch vụ mã hóa email cấp doanh nghiệp. Trong trường hợp đó, máy chủ trung tâm có thể giải mã thư thay mặt người nhận sau khi xác thực danh tính của họ.

Tính năng mã hóa email sẽ không tự động ngăn chặn các bên độc hại chặn thư. Tuy nhiên, nếu không có khóa riêng tư, dữ liệu bên trong sẽ bị xáo trộn và không thể đọc đối với người không được ủy quyền.

Bạn có thể đặt nhiều lớp mã hóa cùng lúc. Ví dụ: việc mã hóa các kênh liên lạc mà email truyền qua sẽ cung cấp khả năng bảo vệ hiệu quả hơn việc chỉ dùng tính năng mã hóa email.

Lợi ích của việc sử dụng tính năng mã hóa email

Email là một cách phổ biến để giao tiếp và bạn dễ dàng bỏ qua khả năng dễ bị tấn công của email. Tin tặc giám sát hoặc đánh cắp PII từ lưu lượng email không chỉ có thể truy nhập vào thông tin liên quan đến doanh nghiệp và nhân viên của bạn mà còn có thể truy nhập vào dữ liệu khách hàng.

Dịch vụ mã hóa email có thể chặn đợt tấn công nghiêm trọng của kẻ phạm tội trên mạng và bảo vệ quyền riêng tư của những người đã tin tưởng giao cho bạn thông tin nhạy cảm của họ. Việc tránh hành vi vi phạm bảo mật và xây dựng lòng tin của khách hàng sẽ bảo vệ cả thu nhập thực và uy tín của bạn.

Việc sử dụng tính năng mã hóa email cũng sẽ giúp bạn tuân thủ các quy định của ngành và quy định pháp lý. Hướng dẫn tuân thủ sẽ thay đổi tùy theo vị trí vận hành của doanh nghiệp bạn trên thế giới. Tuy nhiên, bất kể bạn thuộc ngành nào hay làm việc ở đâu, bạn vẫn có thể xử lý tổ hợp PII, dữ liệu tài chính, dữ liệu giao dịch hoặc thậm chí cả thông tin sức khỏe bệnh nhân nhạy cảm được quy định. Việc bảo vệ dữ liệu này là luật tại nhiều quốc gia dựa trên các quy định về quyền riêng tư hiện hành. Ngoài ra, nhiều hướng dẫn tuân thủ yêu cầu tuyệt đối rằng các email chứa dữ liệu nhạy cảm phải được mã hóa.

Tính năng mã hóa email còn có thể bảo vệ bạn bằng cách giúp nhân viên xác định email nào là hợp lệ và email nào là lừa đảo qua mạng hay âm mưu gửi thư rác. Dịch vụ mã hóa email bao gồm chữ ký điện tử cung cấp thêm một lớp bằng chứng cho thấy email đến từ một người gửi hợp lệ, giúp giảm rủi ro hệ thống bị lây nhiễm thông qua thông tin liên lạc thông thường với nhân viên.

Các loại mã hóa email

Dịch vụ mã hóa email có thể sử dụng một số giao thức khác nhau để bảo vệ thông tin nhạy cảm trong quá trình truyền dữ liệu.

Pretty Good Privacy (PGP)

PGP đã được sử dụng từ những năm 1990 và là phần mềm mã hóa miễn phí đầu tiên có sẵn. Phần mềm này sử dụng cả kỹ thuật mã hóa không đối xứng hoặc các cặp khóa công khai/riêng tư và mã hóa đối xứng, trong đó sử dụng cùng một khóa để mã hóa và giải mã. Phần mềm này cũng sử dụng hàm băm và tính năng nén dữ liệu để đạt được mức mã hóa an toàn hơn cái tên "pretty good" (rất mạnh) có thể đề xuất. Nhược điểm chính của phần mềm này là thường không dễ sử dụng.

Tầng Khe Bảo mật (SSL)

SSL là giao thức mã hóa được phát triển lần đầu vào năm 1995. Đây là giao thức tiền nhiệm của mã hóa Transport Layer Security (TLS) hiện đại được sử dụng ngày nay. SSL khởi tạo quy trình xác thực được gọi là "bắt tay" giữa hai thiết bị liên lạc để đảm bảo danh tính của chúng. Ngoài ra, SSL ký điện tử cho dữ liệu để cung cấp tính toàn vẹn dữ liệu, xác minh rằng dữ liệu chưa bị giả mạo trong quá trình truyền. Qua các năm, SSL có một số phiên bản trước khi được cập nhật thành TLS.

Transport Layer Security

TLS là giao thức bảo mật được áp dụng rộng rãi trong việc mã hóa email. Ban đầu, giao thức này được đề xuất bởi Lực lượng Chuyên trách về Kỹ thuật liên mạng – một tổ chức tiêu chuẩn quốc tế. Được xây dựng trên SSL, đây là phiên bản được cập nhật giúp bảo vệ hiệu quả hơn để chống lại hành vi nghe trộm, làm xáo trộn và giả mạo thư. Một số dịch vụ mã hóa dựa trên TLS bao gồm STARTTLS, một lệnh được phát hành giữa chương trình email và máy chủ mã hóa email trong quá trình truyền và giải mã email khi đến nơi. Điều này có nghĩa là người nhận không cần thực hiện bất kỳ hành động đặc biệt nào để đọc thư.

Chuẩn mật mã hóa nâng cao (AES)

AES là giao thức mã hóa đối xứng mà Hoa Kỳ và các chính phủ khác sử dụng để bảo vệ thông tin được phân loại. Đây cũng là phương pháp mã hóa mà các tổ chức tài chính lựa chọn. Giao thức này mã hóa trên cơ sở các khóa cực dài, khiến thông tin khó bị xâm nhập. AES rất khó sử dụng nhưng dịch vụ mã hóa email phù hợp có thể thực hiện hầu hết công việc cho bạn. Đây là một trong những phần mềm mã hóa nguồn mở miễn phí được sử dụng thường xuyên nhất trên thế giới.

Phần mở rộng Thư Internet An toàn/Đa năng

Phần mở rộng Thư Internet An toàn/Đa năng (S/MIME) là giải pháp mã hóa dựa trên chứng chỉ cho phép bạn mã hóa và ký điện tử trên thư. Để sử dụng S/MIME, bạn phải có khóa công khai trên tệp cho từng người nhận. Người nhận phải duy trì khóa riêng tư của mình và khóa này phải được đảm bảo an toàn. Nếu khóa riêng tư của người nhận bị xâm phạm thì người nhận cần có khóa riêng tư mới và phân phối lại khóa công khai cho tất cả người gửi tiềm năng.

Chọn dịch vụ mã hóa email

Khi bạn chọn một dịch vụ mã hóa email, hãy xem xét nhu cầu an ninh mạng rộng hơn, các yêu cầu tuân thủ trong ngành và quy mô tổ chức của bạn. Nhân viên của bạn chỉ có thể xử lý thông tin nhạy cảm vài lần một ngày hoặc tất cả các email của bạn đều có khả năng mang tính nhạy cảm cao và cần tuân thủ các quy định phức tạp.

Trước tiên, hãy xem các tính năng có sẵn trong nền tảng email mà bạn sử dụng. Theo mặc định, bạn có thể có một mức mã hóa nhất định và có thể chỉ cần nâng cấp gói đăng ký hoặc phần bổ trợ giá rẻ để đáp ứng hoặc vượt quá yêu cầu về quyền riêng tư. Việc xây dựng dựa trên các công cụ đã quen thuộc với nhân viên của bạn giúp giảm nhu cầu đào tạo.

Thứ hai, hãy xét đến tính dễ sử dụng. Hãy cố gắng tìm phương thức hiệu quả về chi phí để mã hóa email mà không cần yêu cầu nhân viên đăng nhập vào cổng thông tin để đọc thư được mã hóa hoặc làm theo các bước phức tạp để đính kèm tệp vào email.

Cuối cùng, hãy xét đến quy mô công ty. Các tổ chức lớn được phục vụ tốt nhất bởi giải pháp mã hóa cấp doanh nghiệp giúp cung cấp khả năng bảo vệ email toàn diện. Nền tảng liên lạc, cộng tác và bảo mật cấp doanh nghiệp đôi khi có tích hợp tính năng mã hóa thư nâng cao. Các loại giải pháp này có thể tự động hóa phần lớn quy trình mã hóa cho người quản trị và người dùng.

Một số giải pháp cấp doanh nghiệp có thể củng cố vị thế bảo mật email của bạn bằng cách tự động mã hóa email nhạy cảm. Các giải pháp này cũng có thể gửi và yêu cầu chữ ký điện tử để xác minh kỹ danh tính hoặc cung cấp cho người dùng các tùy chọn nâng cao chẳng hạn như cấm chuyển tiếp, in hoặc sao chép/dán email.

Bảo vệ trước các mối đe dọa email

Việc chọn dịch vụ mã hóa email là một cách quan trọng để cải thiện vị thế bảo mật tổng thể của bạn. Bắt đầu bằng cách xem xét các loại mã hóa email có sẵn cho bạn, nhu cầu bảo mật của tổ chức, cũng như những tính năng bảo vệ email có thể tích hợp với nền tảng và giải pháp bạn sử dụng. Hãy cân nhắc cách đáp ứng nhu cầu của bạn bằng:

Tìm hiểu thêm về Microsoft Security

Hiểu rõ các mối đe dọa email

Đọc về các cuộc tấn công qua mạng nhắm mục tiêu đến email và cách ngăn chặn chúng.

Tìm hiểu thêm

Tăng cường khả năng bảo vệ bằng mật khẩu

Tìm hiểu về các cuộc tấn công lần dò mật khẩu chọn lọc và chiến lược phòng tránh chúng.

Tìm hiểu thêm

Hàng rào bảo vệ chống lại hành vi vi phạm email

Tìm hiểu các biện pháp tối ưu về email để bảo vệ trước các cuộc tấn công lừa đảo qua mạng và xâm phạm email doanh nghiệp.

Đọc blog

Dịch vụ Mã hoá Thư của Microsoft Purview

Khám phá các chức năng mã hóa email có trong Microsoft 365.

Tìm hiểu thêm

Câu hỏi thường gặp

  • Tính năng mã hóa email được sử dụng để mã hóa thư có chứa thông tin nhạy cảm khiến kẻ xấu không thể chặn thư. Email được mã hóa sẽ được hiển thị dưới dạng mã hóa và không ai có thể đọc được ngoài người nhận dự kiến.

  • Email không được bảo vệ bằng tính năng mã hóa trừ phi bạn có dịch vụ mã hóa email và chủ động sử dụng dịch vụ đó. Nhà cung cấp email của bạn có thể hỗ trợ một số mức bảo vệ và một số giải pháp năng suất tích hợp sẵn các chức năng mã hóa.

  • Việc xâm nhập email được mã hóa là rất khó và tốn nhiều thời gian, đòi hỏi tin tặc có chuyên môn cao. Một số giao thức mã hóa email nhất định khiến việc xâm nhập này gần như không thể thực hiện được. Việc mã hóa sẽ làm giảm đáng kể khả năng tin tặc cố gắng truy nhập thông tin từ email của bạn.

  • Tính năng mã hóa email sử dụng AES hoặc S/MIME đều rất an toàn. Cách an toàn nhất là mã hóa dữ liệu cả khi truyền và lưu trữ – nghĩa là khi dữ liệu được lưu trữ trên nền tảng email của bạn và mã hóa chính kết nối đó.

  • Tính năng mã hóa cung cấp mức bảo vệ rất cao trước tin tặc. Tính năng mã hóa email đảm bảo rằng tin tặc chặn thư sẽ buộc phải dành nhiều thời gian để tìm kiếm thông tin khác ngoài người gửi, người nhận và thời gian gửi, từ đó khiến chúng từ bỏ và chuyển sự chú ý sang mục tiêu dễ dàng hơn.

Theo dõi Microsoft