podpis e-mail

Podpis e-mail powinien zawierać dane identyfikujące nadawcę wymagane przepisami o działalności gospodarczej.

Podpis e-mail jako element wiadomości elektronicznej

Podpis e-mail to blok tekstu lub treści HTML automatycznie dodawany przez program pocztowy do nowych wiadomości albo odpowiedzi. Może zawierać imię i nazwisko, stanowisko, nazwę firmy, adres siedziby, numer telefonu, adres poczty elektronicznej oraz adres strony internetowej. W środowisku firmowym podpis ułatwia odbiorcy ustalenie, kto wysłał wiadomość i w jaki sposób można się z nim skontaktować. Jego treść jest częścią wiadomości przygotowywanej przez klienta pocztowego, a nie odrębnym załącznikiem.

Program pocztowy może przechowywać podpis w postaci zwykłego tekstu albo kodu HTML. Wersja tekstowa zawiera wyłącznie znaki, natomiast wersja HTML może używać akapitów, pogrubienia, kolorów, odnośników i obrazów. Wiadomość wysłana w formacie HTML jest zwykle przekazywana jako część MIME, czyli struktury pozwalającej umieścić w jednym e-mailu różne reprezentacje treści, na przykład wersję text/plain i text/html. Odbiorca może zobaczyć inną wersję zależnie od ustawień swojego programu.

Różnica między podpisem a uwierzytelnieniem nadawcy

Podpis e-mail nie jest podpisem cyfrowym w rozumieniu mechanizmu kryptograficznego. Sam tekst dodany na końcu wiadomości nie potwierdza, że wiadomość rzeczywiście wysłała osoba wskazana w podpisie, i nie chroni treści przed zmianą. Do technicznego potwierdzania pochodzenia oraz integralności wiadomości służą odrębne mechanizmy, takie jak DKIM, SPF i DMARC. DKIM wykorzystuje podpis kryptograficzny umieszczany w nagłówkach wiadomości przez serwer pocztowy, a nie dane wpisane ręcznie w stopce e-maila.

Podpis nie zastępuje również szyfrowania. Jeżeli wiadomość zawiera informacje wymagające ochrony, o poufności decydują zastosowane mechanizmy transmisji i szyfrowania, konfiguracja serwera oraz sposób zabezpieczenia skrzynki. Widoczny tekst podpisu pozostaje zwykłą częścią wiadomości i może zostać skopiowany przez odbiorcę. Z technicznego punktu widzenia warto więc oddzielić funkcję informacyjną podpisu od funkcji bezpieczeństwa realizowanych przez TLS, S/MIME albo OpenPGP, zależnie od używanego systemu pocztowego i programu.

Konfiguracja podpisu na komputerze i urządzeniu mobilnym

Podpis konfiguruje się zazwyczaj osobno dla nowych wiadomości oraz odpowiedzi i wiadomości przekazywanych dalej. W popularnych klientach pocztowych można wskazać domyślny podpis dla konkretnego konta, ponieważ jedna aplikacja może obsługiwać kilka adresów. To ustawienie ma znaczenie praktyczne: podpis przypisany do prywatnej skrzynki nie powinien być automatycznie używany przy korespondencji wysyłanej z firmowego adresu. Po zmianie konfiguracji należy wysłać wiadomość testową na inne konto i sprawdzić wygląd zarówno wersji HTML, jak i tekstowej.

Elementy graficzne wymagają dodatkowej kontroli. Obraz umieszczony jako zewnętrzny adres URL może nie zostać wyświetlony, gdy program pocztowy blokuje zdalne treści. Obraz osadzony w wiadomości zwiększa natomiast jej rozmiar i może być inaczej obsługiwany przez różne aplikacje. Zbyt szeroka tabela HTML, duża grafika albo nietypowa czcionka mogą powodować poziome przewijanie na telefonie lub zmianę układu w webmailu. Bezpieczniejszy podpis powinien mieć prostą strukturę, umiarkowaną liczbę elementów i czytelny tekst alternatywny przy obrazach.

Praktyczne sprawdzenie podpisu e-mail w serwisie komputerowym

Problemy z podpisem często wynikają z ustawień konkretnego programu, synchronizacji konta albo różnic między komputerem a telefonem. Podczas sprawdzania warto ustalić, czy podpis pojawia się przy tworzeniu nowej wiadomości, czy również przy odpowiedzi, czy jest przypisany do właściwego konta oraz czy nie występuje podwójnie. Należy też porównać wiadomość wysłaną z aplikacji desktopowej, przeglądarki i urządzenia mobilnego. Jeżeli stopka znika po wysłaniu, zmienia formatowanie albo pojawia się w niewłaściwym miejscu, przyczyną może być filtrowanie HTML, ustawienie odpowiedzi w formacie tekstowym lub konflikt kilku mechanizmów automatycznie dodających stopkę.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, a w ramach diagnostyki może również sprawdzić konfigurację klienta pocztowego, działanie konta oraz poprawne wyświetlanie podpisu e-mail. Taka kontrola obejmuje ustawienia aplikacji, profil użytkownika, aktualność programu i podstawowe testy wysyłania wiadomości. W przypadku problemu występującego wyłącznie w jednej aplikacji można porównać jej działanie z webmailem lub innym klientem, aby rozdzielić błąd konfiguracji od problemu samego konta pocztowego.