Κρυπτογράφηση ηλεκτρονικού ταχυδρομείου

Η κρυπτογράφηση ηλεκτρονικού ταχυδρομείου (e-mail encryption) αναφέρεται στην κρυπτογράφηση των μηνυμάτων ηλεκτρονικού ταχυδρομείου, με σκοπό είτε το περιεχόμενο του μηνύματος να μην μπορεί να διαβαστεί από οποιονδήποτε άλλον εκτός από τους προβλεπόμενους παραλήπτες, είτε να είναι δυνατή η ψηφιακή πιστοποίηση της ταυτότητας του αποστολέα.

Η κρυπτογράφηση ηλεκτρονικού ταχυδρομείου βασίζεται στην κρυπτογράφηση δημόσιου κλειδιού, με την οποία ένας χρήστης δημοσιεύει το δημόσιο κλειδί του ώστε οι άλλοι χρήστες να μπορούν να του αποστέλλουν κρυπτογραφημένα μηνύματα, ενώ κρατά μυστικό το ιδιωτικό κλειδί του, με το οποίο μπορεί αυτός και μόνον αυτός να αποκρυπογραφεί τα μηνύματα που λαμβάνει. Αντίστροφα, το ιδιωτικό κλειδί χρησιμοποιείται για να «υπογράψει» ψηφιακά ο αποστολέας ένα μήνυμα, ενώ ο οποιοσδήποτε παραλήπτης μπορεί να χρησιμοποιήσει το δημόσιο κλειδί του αποστολέα για να πιστοποιήσει την προέλευση του μηνύματος.

Η κρυπτογράφηση ηλεκτρονικού ταχυδρομείου δεν θεωρείται απολύτως ασφαλής (το ίδιο ισχύει για όλους τους τύπους κρυπτογράφησης) στην πράξη όμως φαίνεται να είναι επαρκής καθώς χρειάζεται τεράστια υπολογιστική ισχύς (ή η χρήση κβαντικού υπολογιστή, που δεν διατίθεται ακόμα) για να παραχθεί το ιδιωτικό κλειδί που λείπει για την αποκρυπτογράφηση. Αν το ιδιωτικό κλειδί διαρρεύσει, είτε από ανθρώπινο σφάλμα ή ευπιστία, είτε επειδή το κλειδί μεταφέρεται από μη κρυπτογραφημένο κανάλι, η ασφάλεια χάνεται.

Πρωτόκολλα κρυπτογράφησης

Στα πρωτόκολλα που χρησιμοποιούνται για την κρυπτογράφηση ηλεκτρονικού ταχυδρομείου περιλαμβάνονται τα εξής:

• Bitmessage
• Identity based encryption
• Mail sessions encryption
• PGP
• Galaxkey
• S/MIME
• TLS

Δείτε επίσης

• HTTPS

Αναφορές

• Gaw, Shirley· Felten, Edward W.· Fernandez-Kelly, Patricia. «Secrecy, Flagging, and Paranoia: Adoption Criteria in Encrypted E-Mail | CHI 2006 (Proceedings of ACM SigChi)» (PDF). Cs.princeton.edu. Αρχειοθετήθηκε από το πρωτότυπο (PDF) στις 16 Μαρτίου 2012. 
• Kindervag, John· Balaouras, Stephanie· McKee, Jessica (30 Ιανουαρίου 2012). «Killing Data (this report costs 499 dollars)». Forrester.com. 
• tools.ietf.org → RFC 2315 (PKCS#7 – Cryptographic Message Syntax – März 1998)
• tools.ietf.org → RFC 3852 (Cryptographic Message Syntax (CMS) – Juli 2004)
• tools.ietf.org → RFC 5652 (Cryptographic Message Syntax (CMS) – September 2009)
• tools.ietf.org → RFC 2440 (OpenPGP – November 1998)
• tools.ietf.org → RFC 4880 (OpenPGP – November 2007)
• tools.ietf.org → RFC 3156 (MIME Security with OpenPGP – August 2001)
• tools.ietf.org → RFC 2986 (PKCS#10 – Certification Request Standard – November 2000)
• tools.ietf.org → RFC 1847 (Security Multiparts for MIME: Multipart/Signed and Multipart/Encrypted – Oktober 1995)
• tools.ietf.org → RFC 3851 (Secure/Multipurpose Internet Mail Extensions (S/MIME) Version 3.1 Message Specification – Juli 2004)
• tools.ietf.org → RFC 1421 (Privacy Enhancement for Internet Electronic Mail: Part I – Februar 1993)
• tools.ietf.org → RFC 1422 (Privacy Enhancement for Internet Electronic Mail: Part II – Februar 1993)
• tools.ietf.org → RFC 1423 (Privacy Enhancement for Internet Electronic Mail: Part III – Februar 1993)
• tools.ietf.org → RFC 1424 (Privacy Enhancement for Internet Electronic Mail: Part IV – Februar 1993)