Agregue cifrado de correo electrónico y firma electrónica a Zimbra

Pocos sistemas empresariales tienen tanta atención a la seguridad de la información como los servidores de correo electrónico. La piratería de los buzones electrónicos y la publicación de los archivos de varios años contenidos en la correspondencia comercial a menudo se convierten en la causa de los escándalos públicos, así como en la base de casos antimonopolio e incluso penales. Es por eso que la protección de la administración del correo electrónico es una de las principales prioridades para cualquier guardia de seguridad.

imagen

Sin embargo, no hay consenso entre los expertos sobre cómo proteger el correo electrónico contra la piratería. Dado que existen muchas soluciones para su protección y los presupuestos de las empresas para garantizar la seguridad de la información son muy pequeños, todos intentan desarrollar su propia estrategia para proteger los datos almacenados en el correo electrónico. Las formas más comunes de proteger el correo es encriptar y firmar correos electrónicos con una clave electrónica. Una firma electrónica permite al destinatario verificar que la carta fue escrita por el remitente, y no por nadie más, y el cifrado de la carta le permite al remitente asegurarse de que nadie más pueda leer la carta. Las soluciones modernas para correo electrónico y colaboración le permiten utilizar ambos métodos para garantizar la seguridad de la correspondencia comercial.

Solo tenga en cuenta que la versión gratuita de Zimbra Collaboration Suite no admite la firma de cartas S / MIME.

Pero el cifrado de letras en Zimbra es bastante posible gracias al uso del invierno OpenPGP . Su principal inconveniente es que este invierno solo puede cifrar una carta de texto. En el caso de que envíe un correo electrónico con un archivo adjunto, OpenPGP-Zimlet será inútil. Además, OpenPGP-Zimlet será bastante difícil de usar con dispositivos móviles.

Por lo tanto, después de instalar OpenPGP winterlet en el servidor con Zimbra, será posible activarlo en la configuración del usuario de la versión web del cliente. Después de habilitar el nuevo invierno, el usuario podrá generar un par a partir de las claves públicas y privadas, o importar claves existentes. Después de eso, será posible en un par de clics enviar su clave pública a cualquier interlocutor con el que se suponga que mantenga una conversación encriptada. Al recibir la clave pública del interlocutor, el cliente web de Zimbra lo reconocerá automáticamente y ofrecerá importarlo, después de lo cual el descifrado de los mensajes de este usuario se producirá en unos pocos clics o, si lo desea, se volverá automático.

imagen

Ahora, al redactar una carta, tendrá la oportunidad de encriptar su cuerpo con su clave. Tenga en cuenta que la línea de asunto no está encriptada. Después de eso, el texto encriptado de la carta aparecerá directamente en la ventana de entrada. Será posible enviarlo solo a aquellos destinatarios que le hayan enviado sus claves públicas.

imagen

El cifrado de correo electrónico y la firma electrónica son solo algunas de las medidas que puede tomar para aumentar la seguridad de su correo electrónico. Le informaremos sobre otros métodos en el próximo artículo.

Para todas las preguntas relacionadas con Zextras Suite, puede contactar al representante de Zextras Katerina Triandafilidi por correo electrónico katerina@zextras.com

Source: https://habr.com/ru/post/es418781/


All Articles