Adicione criptografia de email e assinatura eletrônica ao Zimbra

Poucos sistemas corporativos têm tanta atenção à segurança da informação quanto os servidores de email. Hackear caixas de correio eletrônicas e publicar os arquivos plurianuais contidos nela com correspondência comercial geralmente se tornam causa de escândalos públicos, além de formar a base de casos antitruste e até criminais. É por isso que a proteção do gerenciamento de email é uma das maiores prioridades de qualquer guarda de segurança.

imagem

No entanto, não há consenso entre os especialistas sobre como proteger o email contra hackers. Como existem muitas soluções para sua proteção e os orçamentos das empresas para garantir a segurança das informações são extremamente pequenos, todos estão tentando desenvolver sua própria estratégia para proteger os dados armazenados em email. As maneiras mais comuns de proteger emails são criptografar e assinar emails com uma chave eletrônica. Uma assinatura eletrônica permite que o destinatário verifique se a carta foi escrita pelo remetente, e não por mais ninguém, e a criptografia da carta permite que o remetente tenha certeza de que ninguém mais pode ler a carta. As soluções modernas para email e colaboração permitem que você use esses dois métodos para garantir a segurança da correspondência comercial.

Observe que a versão gratuita do Zimbra Collaboration Suite não suporta a assinatura de letras S / MIME.

Mas a criptografia de letras no Zimbra é bem possível graças ao uso do inverno OpenPGP . Sua principal desvantagem é que este inverno só pode criptografar uma carta de texto. Caso você envie um email com um anexo, o OpenPGP-Zimlet será inútil. Além disso, o OpenPGP-Zimlet será bastante difícil de usar com dispositivos móveis.

Assim, após a instalação do winterlet OpenPGP no servidor com Zimbra, será possível ativá-lo nas configurações do usuário da versão web do cliente. Após a ativação do novo inverno, o usuário poderá gerar um par a partir das chaves públicas e privadas ou importar as chaves existentes. Depois disso, em alguns cliques, será possível enviar sua chave pública para qualquer pessoa com quem você deva conduzir uma conversa criptografada. Após o recebimento da chave pública do interlocutor, o cliente da Web Zimbra automaticamente reconhecerá e oferecerá para importá-la, após o que a descriptografia de mensagens desse usuário ocorrerá em alguns cliques ou, se desejado, se tornará automática.

imagem

Agora, ao escrever uma carta, você terá a oportunidade de criptografar o corpo dele com a sua chave. Observe que a linha de assunto não está criptografada. Depois disso, o texto criptografado da carta aparecerá diretamente na janela de entrada. Será possível enviá-lo apenas para os destinatários que enviaram suas chaves públicas.

imagem

Criptografia de email e assinatura eletrônica são apenas algumas das medidas que você pode tomar para aumentar a segurança do seu email. Vamos falar sobre outros métodos no próximo artigo.

Para todas as perguntas relacionadas ao Zextras Suite, você pode entrar em contato com o representante da Zextras Katerina Triandafilidi pelo e-mail katerina@zextras.com

Source: https://habr.com/ru/post/pt418781/


All Articles