brak szyfrowania wiadomości z załącznikami

Brak szyfrowania wiadomości z załącznikami to luka bezpieczeństwa narażająca przesyłane pliki na nieautoryzowany dostęp.

Na czym polega brak szyfrowania wiadomości z załącznikami

Brak szyfrowania wiadomości z załącznikami oznacza, że treść e-maila oraz dołączone pliki nie zostały zabezpieczone mechanizmem kryptograficznym zapewniającym poufność. Wiadomość może zawierać zwykły tekst, dokument, zdjęcie, archiwum, skan albo plik eksportowany z programu. Jeżeli dane są przesyłane lub przechowywane bez szyfrowania, osoba mająca dostęp do odpowiedniego kanału komunikacji, konta pocztowego, urządzenia albo kopii zapasowej może odczytać ich zawartość bez znajomości hasła nadawcy.

Trzeba odróżnić szyfrowanie połączenia od szyfrowania samej wiadomości. Połączenie klienta pocztowego z serwerem może być chronione przez TLS, na przykład TLS 1.2 lub TLS 1.3, ale nie oznacza to automatycznie, że załącznik pozostaje zaszyfrowany poza tym połączeniem. TLS zabezpiecza określony odcinek transmisji między urządzeniami. Po odebraniu wiadomości serwer pocztowy może przechowywać ją w postaci możliwej do odczytu dla uprawnionych mechanizmów systemu, a odbiorca może mieć ją zapisaną lokalnie jako zwykły plik.

Gdzie powstaje ryzyko podczas przesyłania plików

Wiadomość e-mail przechodzi przez kilka elementów infrastruktury: program pocztowy, połączenie sieciowe, serwer nadawcy, serwery pośredniczące oraz serwer odbiorcy. Jeżeli szyfrowanie transportowe nie jest używane, jest nieprawidłowo skonfigurowane albo zostaje zakończone na jednym z etapów, zawartość może być przesyłana w formie dostępnej do odczytu. Ryzyko dotyczy nie tylko tekstu wiadomości, ale również załącznika zakodowanego w ramach formatu MIME, który jest używany do przenoszenia plików w poczcie elektronicznej.

Nawet przy prawidłowo działającym TLS pozostają inne miejsca, w których plik może być dostępny w postaci jawnej. Załącznik może znajdować się w folderze lokalnym programu pocztowego, w pamięci podręcznej przeglądarki, w katalogu pobierania, w automatycznej kopii zapasowej albo w koszu systemowym. Do ujawnienia danych może dojść również po przejęciu konta pocztowego, odblokowaniu komputera przez nieuprawnioną osobę lub zainstalowaniu złośliwego programu odczytującego pliki użytkownika. Samo ustawienie hasła do konta nie jest tym samym co szyfrowanie konkretnej wiadomości.

Szyfrowanie transportowe a szyfrowanie treści wiadomości

Szyfrowanie transportowe chroni kanał komunikacji podczas połączenia, natomiast szyfrowanie treści ma zabezpieczać wiadomość i załącznik jako dane. Do drugiego zastosowania mogą służyć rozwiązania takie jak S/MIME albo OpenPGP. W takim modelu plik zostaje zaszyfrowany kluczem odbiorcy, a jego odszyfrowanie wymaga odpowiedniego klucza prywatnego. Odbiorca musi mieć prawidłowo skonfigurowany program pocztowy lub inne narzędzie obsługujące zastosowany standard.

W praktyce należy sprawdzić, czy szyfrowanie obejmuje rzeczywistą treść wiadomości i każdy załącznik, a nie tylko połączenie z serwerem. Należy także zweryfikować, czy certyfikat lub klucz odbiorcy jest właściwy, aktualny i pochodzi z wiarygodnego źródła. Hasło przesłane w tej samej wiadomości co zaszyfrowane archiwum nie zapewnia rozsądnego rozdzielenia zabezpieczeń. Bezpieczniejszy model wymaga przekazania hasła innym kanałem, na przykład telefonicznie, o ile taki sposób jest uzasadniony sytuacją. Szyfrowanie nie zastępuje również kontroli adresata, ponieważ wiadomość zaszyfrowana kluczem niewłaściwej osoby nadal może trafić do nieuprawnionego odbiorcy.

Rozpoznanie problemu na komputerze i właściwe działania

Podczas diagnozy można sprawdzić ustawienia konta w programie pocztowym, stan szyfrowania połączenia, ostrzeżenia dotyczące certyfikatu oraz sposób zapisywania pobranych załączników. Istotne jest ustalenie, czy problem dotyczy pojedynczej wiadomości, wszystkich wiadomości, konkretnego programu, przeglądarki internetowej czy całego komputera. Warto również sprawdzić, czy załączniki są automatycznie kopiowane do folderów synchronizowanych z chmurą lub objętych lokalną kopią zapasową. Takie kopie mogą pozostawać dostępne nawet po usunięciu wiadomości z programu pocztowego.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów stacjonarnych PC i ich podzespołów, dlatego w przypadku podejrzenia problemu na urządzeniu można zlecić sprawdzenie konfiguracji systemu, programu pocztowego oraz sposobu przechowywania pobranych plików. Zakres diagnostyki powinien obejmować także aktualność systemu, ochronę konta użytkownika i obecność programów mogących kopiować dokumenty. Po usunięciu przyczyny należy ponownie zweryfikować ustawienia szyfrowania, przetestować wysłanie nieszkodliwego pliku oraz ustalić, gdzie lokalnie zapisywane są odebrane załączniki.