bezpieczeństwo e-mail

Bezpieczeństwo e-mail to zbiorcze określenie praktyk i mechanizmów chroniących komunikację pocztową przed zagrożeniami.

Bezpieczeństwo e-mail jako ochrona całego procesu komunikacji

Bezpieczeństwo e-mail obejmuje działania chroniące wiadomości na wszystkich etapach ich obsługi: podczas logowania do skrzynki, tworzenia i wysyłania wiadomości, przekazywania jej przez serwery pocztowe oraz odbierania w programie pocztowym lub przeglądarce. Zagrożeniem może być przejęcie hasła, podszycie się pod nadawcę, złośliwy załącznik, odsyłacz do fałszywej strony logowania albo przechwycenie komunikacji przesyłanej bez odpowiedniego szyfrowania.

Bezpieczeństwo poczty nie zależy od jednego ustawienia. Wymaga połączenia silnego, unikalnego hasła, uwierzytelniania wieloskładnikowego, aktualnego systemu operacyjnego, aktualnego programu pocztowego oraz ostrożnej oceny treści wiadomości. Sam fakt, że wiadomość wygląda jak korespondencja od znanej osoby lub firmy, nie potwierdza jej autentyczności. Oszust może wykorzystać podobną nazwę wyświetlaną, domenę różniącą się jednym znakiem albo wcześniej przejęte konto.

Uwierzytelnianie nadawcy: SPF, DKIM i DMARC

W poczcie elektronicznej stosuje się mechanizmy pozwalające ocenić, czy wiadomość rzeczywiście pochodzi z deklarowanej domeny. SPF (Sender Policy Framework) określa w rekordzie DNS, które serwery mogą wysyłać wiadomości w imieniu danej domeny. SPF sprawdza przede wszystkim adres serwera wysyłającego, dlatego sam w sobie nie potwierdza integralności całej treści ani nie zabezpiecza hasła użytkownika.

DKIM (DomainKeys Identified Mail) dodaje do wiadomości podpis kryptograficzny. Serwer odbiorcy może pobrać klucz publiczny z DNS i sprawdzić, czy podpis pasuje do wiadomości oraz czy jej wybrane elementy nie zostały zmienione po podpisaniu. DMARC (Domain-based Message Authentication, Reporting and Conformance) wykorzystuje wyniki SPF i DKIM, a także sprawdza zgodność domeny widocznej w polu From z domeną używaną przez te mechanizmy. Polityka DMARC może wskazywać, jak traktować wiadomości niespełniające wymagań, na przykład pozwolić na ich dostarczenie, oznaczyć je jako spam albo odrzucić. Te mechanizmy pomagają ograniczyć spoofing, czyli podszywanie się pod cudzą domenę, ale nie zastępują ostrożności użytkownika ani ochrony konta.

Phishing, załączniki i bezpieczne korzystanie ze skrzynki

Phishing polega na nakłonieniu odbiorcy do wykonania czynności korzystnej dla atakującego, na przykład podania hasła, otwarcia dokumentu z makrem, zatwierdzenia logowania albo wykonania przelewu. Podejrzaną wiadomość należy oceniać na podstawie adresu nadawcy, domeny odsyłacza, kontekstu oraz żądanego działania. Warto najechać kursorem na link bez otwierania go i sprawdzić rzeczywisty adres. Sama kłódka HTTPS na stronie nie dowodzi, że strona należy do właściwej firmy; oznacza jedynie szyfrowanie połączenia z konkretnym adresem.

Nie powinno się uruchamiać nieoczekiwanych załączników, zwłaszcza plików wykonywalnych, skryptów, archiwów oraz dokumentów proszących o włączenie makr lub dodatkowej zawartości. Ochrona antywirusowa i filtrowanie spamu zmniejszają ryzyko, lecz nie wykrywają każdego nowego ataku. Przy podejrzanej wiadomości bezpieczniej jest skontaktować się z nadawcą innym kanałem niż odpowiadać na e-mail lub korzystać z zawartego w nim numeru telefonu. Hasło do skrzynki nie powinno być używane w innych usługach, ponieważ wyciek danych z jednego serwisu może wtedy umożliwić dostęp do poczty.

Szyfrowanie, konfiguracja klienta i pomoc serwisowa

Połączenie programu pocztowego z serwerem powinno korzystać z szyfrowania TLS, które chroni dane przesyłane między urządzeniem a serwerem przed odczytem w trakcie transmisji. Dla odbioru poczty używa się najczęściej protokołu IMAP albo POP3, a do wysyłania wiadomości protokołu SMTP. W praktyce ważne jest korzystanie z bezpiecznych wariantów połączeń wymaganych przez danego dostawcę oraz unikanie niezaszyfrowanych ustawień. TLS chroni kanał komunikacyjny, ale nie gwarantuje, że sama wiadomość będzie zaszyfrowana na każdym odcinku drogi między serwerami.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów, komputerów PC i podzespołów, w tym diagnostykę problemów z programem pocztowym, logowaniem, aktualizacjami systemu oraz działaniem zabezpieczeń na urządzeniu. Podczas diagnostyki można sprawdzić między innymi stan ochrony antywirusowej, aktualność systemu, obecność podejrzanych dodatków przeglądarki, konfigurację klienta pocztowego i objawy wskazujące na złośliwe oprogramowanie. Nie należy przekazywać serwisantowi hasła do skrzynki; jeśli dostęp do konta jest konieczny, bezpieczniejszą metodą jest samodzielne wpisanie danych przez właściciela konta oraz późniejsza zmiana hasła.