E-mel selamat berbanding tidak selamat

Seperti bentuk teknologi maklumat lain, e-mel terdedah kepada serangan seperti penggodaman akaun dan pemintas maklumat. Terutama dalam kes maklumat e-mel sensitif seperti dokumen kerja, pesanan peribadi dan pengesahan transaksi kewangan, ancaman ini boleh mengakibatkan pencurian identiti, kehilangan privasi dan juga kerugian kewangan. Walaupun jumlah langkah keselamatan tidak dapat menjadikan maklumat dalam talian 100 peratus selamat, pelanggan e-mel selamat direka untuk mengurangkan ancaman ini, dan berbeza dengan pelanggan tanpa jaminan dengan beberapa cara penting.

Proses dan Ancaman

Memahami kerentanan e-mel memerlukan pemahaman bagaimana e-mel berfungsi. Kedua-dua pelanggan e-mel yang selamat dan tidak selamat beroperasi pada dasarnya dengan cara yang sama, menyampaikan maklumat antara pelayan menggunakan protokol yang dikenali sebagai Simple Mail Transfer Protocol, atau SMTP. Mesej anda tidak dihantar terus ke penerima, tetapi disimpan di pelbagai pelayan dalam perjalanan ke destinasi - seperti surat yang melalui pejabat pos wilayah dan tempatan. E-mel selamat beroperasi dengan memberikan perlindungan pada setiap titik dalam proses ini, sementara pelanggan e-mel yang tidak selamat hanya menyampaikan maklumat tanpa perlindungan dalam perjalanan atau menyimpan pelayan.

Perlindungan Akaun

Apabila anda memasukkan nama pengguna dan kata laluan anda ke pelanggan e-mel, maklumat log masuk anda dipindahkan ke pelayan pelanggan, biasanya melalui protokol IMAP atau POP. Protokol ini tidak disulitkan, yang bermaksud - dalam perkhidmatan tanpa jaminan - pihak ketiga dapat memintas maklumat ini dan menggunakannya untuk memasukkan akaun anda. Sambungan e-mel selamat menyulitkan data dari komputer anda ke pelayan pelanggan e-mel, mempengaruhi kedua-dua butiran log masuk anda dan sebarang mesej yang anda taipkan di komputer anda untuk dihantar melalui sambungan mel web anda.

Penyulitan Data dan SSL

Bentuk penyulitan data yang paling biasa adalah protokol Secure Sockets Layer. Teknologi ini meminta kedua-dua komputer pengirim dan pelayan mengenali diri mereka sendiri dan menukar kunci penyulitan yang membolehkan keduanya menguraikan maklumat yang dienkripsi. Maklumat kemudian disulitkan, menjadikannya tidak dapat dibaca oleh pihak ketiga yang tidak mempunyai akses kepada kunci. Penyulitan SSL digunakan dalam klien e-mel yang selamat untuk melindungi data dalam perjalanan, termasuk butiran log masuk anda dan sebarang mesej yang dihantar antara komputer dan pelayan. Anda dapat mengetahui sama ada anda menggunakan sambungan selamat di pelayan e-mel web jika anda melihat "https" dan bukan "http" di alamat Web pada penyemak imbas anda.

Penyimpanan E-mel

Walaupun protokol keselamatan seperti SSL digunakan untuk melindungi data dalam perjalanan, langkah keselamatan pelayan seperti firewall dan skrin malware biasa digunakan oleh klien e-mel yang selamat untuk melindungi e-mel anda semasa disimpan di mana-mana pelayan yang terlibat dalam proses relay. Seperti mana-mana pelayan, pelayan e-mel terdedah kepada peretasan, dan langkah-langkah ini membantu mengelakkan pihak ketiga yang tidak dibenarkan membaca e-mel anda. Perlindungan ini sangat penting kerana maklumat e-mel jarang disulitkan semasa disimpan di pelayan, yang bermaksud bahawa setiap pengguna yang mendapat akses ke pelayan dapat membaca mesej e-mel peribadi.