uwierzytelnianie odbiorcy

Uwierzytelnianie odbiorcy to potwierdzenie tożsamości osoby uzyskującej dostęp do treści wiadomości.

Znaczenie uwierzytelniania odbiorcy

Uwierzytelnianie odbiorcy polega na sprawdzeniu, czy osoba próbująca odczytać wiadomość lub inną chronioną treść jest rzeczywiście uprawnionym adresatem. System nie powinien opierać się wyłącznie na nazwie użytkownika, adresie e-mail albo identyfikatorze wpisanym w formularzu, ponieważ takie dane mogą zostać skopiowane. Weryfikacja tożsamości wykorzystuje dodatkowe informacje, na przykład hasło, kod jednorazowy, klucz kryptograficzny, certyfikat cyfrowy albo dane biometryczne.

W praktyce uwierzytelnianie odbiorcy jest oddzielnym etapem od autoryzacji. Uwierzytelnianie odpowiada na pytanie „kim jesteś?”, natomiast autoryzacja określa, „do czego masz dostęp?”. Po poprawnym potwierdzeniu tożsamości system może sprawdzić, czy dana osoba może odczytać konkretną wiadomość, załącznik, skrzynkę pocztową lub zasób udostępniony przez nadawcę.

Metody potwierdzania tożsamości

Najprostszą metodą jest uwierzytelnianie hasłem. Odbiorca podaje identyfikator oraz sekret znany tylko jemu i systemowi. Poprawnie zaprojektowana usługa nie przechowuje haseł w postaci jawnej, lecz ich wartości kontrolne obliczone funkcją skrótu z użyciem soli. Samo hasło nie potwierdza jednak, że osoba korzystająca z urządzenia jest jego właścicielem. Dlatego często stosuje się uwierzytelnianie wieloskładnikowe, w którym oprócz hasła wymagany jest na przykład kod z aplikacji, klucz sprzętowy FIDO2 lub zatwierdzenie logowania na wcześniej zarejestrowanym urządzeniu.

W wiadomościach chronionych kryptograficznie tożsamość odbiorcy może być powiązana z kluczem publicznym. W systemach wykorzystujących S/MIME odbiorca korzysta z certyfikatu X.509, który łączy klucz publiczny z nazwą lub adresem użytkownika i jest podpisany przez urząd certyfikacji. W rozwiązaniach OpenPGP odbiorca posługuje się parą kluczy: publicznym do szyfrowania treści oraz prywatnym do jej odszyfrowania. Posiadanie klucza prywatnego jest wtedy dowodem kontroli nad tożsamością kryptograficzną, ale nie zawsze stanowi dowód prawdziwej tożsamości osoby, jeśli klucz nie został wiarygodnie zweryfikowany.

Uwierzytelnianie a szyfrowanie wiadomości

Szyfrowanie chroni treść przed odczytaniem przez osoby nieuprawnione, lecz nie zawsze samo w sobie potwierdza, kto jest odbiorcą. Jeżeli wiadomość zostanie zaszyfrowana kluczem publicznym przypisanym do konkretnego odbiorcy, odszyfrować ją powinien użytkownik posiadający odpowiadający klucz prywatny. Bezpieczny proces wymaga jednak wcześniejszego sprawdzenia, czy użyty klucz publiczny rzeczywiście należy do właściwej osoby. W przeciwnym razie nadawca może zaszyfrować wiadomość kluczem podstawionym przez atakującego.

Podpis cyfrowy działa w przeciwnym kierunku: pozwala odbiorcy sprawdzić, czy wiadomość pochodzi od posiadacza określonego klucza prywatnego i czy jej treść nie została zmieniona. Nie potwierdza natomiast automatycznie, że osoba mająca dostęp do skrzynki lub klucza jest właściwym odbiorcą. Podobnie protokół TLS zabezpiecza połączenie między programem pocztowym a serwerem przed podsłuchiwaniem i modyfikacją transmisji, ale nie rozwiązuje wszystkich problemów związanych z identyfikacją osoby, która później otwiera wiadomość na urządzeniu.

Znaczenie konfiguracji i diagnostyki

Błąd uwierzytelniania odbiorcy może wynikać z niepoprawnego hasła, wygasłego certyfikatu, braku odpowiedniego klucza prywatnego, zmiany adresu przypisanego do certyfikatu albo odrzucenia kodu jednorazowego po przekroczeniu czasu jego ważności. Problem może pojawić się również wtedy, gdy użytkownik korzysta z innej skrzynki niż ta, dla której przyznano uprawnienia, albo gdy aplikacja utraciła zapisane poświadczenia. Warto wtedy sprawdzić dokładny komunikat błędu, datę ważności certyfikatu, ustawienia konta oraz zgodność adresu odbiorcy z adresem zapisanym w systemie.

Podczas diagnostyki nie należy przekazywać osobom postronnym haseł, kodów jednorazowych ani kluczy prywatnych. Bezpiecznym działaniem jest wylogowanie nieznanych sesji, unieważnienie utraconego certyfikatu lub klucza, ustawienie nowego hasła i ponowne skonfigurowanie zaufanego urządzenia. W przypadku lokalnego programu pocztowego trzeba dodatkowo sprawdzić, czy system operacyjny, aplikacja i magazyn certyfikatów prawidłowo widzą wymagane poświadczenia. Uwierzytelnianie odbiorcy jest skuteczne tylko wtedy, gdy poprawnie działają zarówno mechanizmy serwera, jak i urządzenie używane do odczytu treści.