موضوع مقاله: رمزگذاری ایمیل | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # رمزگذاری ایمیل | مقدمه: رمز گذاری ایمیل به معنی رمزگذاری کردن پیام‌های ایمیل است تا از خوانده شدن آنها توسط افرادی به جز گیرنده‌ها جلوگیری شود. | ## بخش 1: رمزگذاری ایمیل | ولی در متن‌های واضحی ذخیره می‌شوند که آنها را توسط شخص‌های ثالث مانند سرویس‌های ایمیل قابل خواندن می‌کند. سرویس‌های محبوب ایمیل مانند Gmail و Outlook به صورت پیش‌فرض رمزگذاری انتها به انتها را غیرفعال قرار می‌دهند که این بدین معنی است که با استفاده از برخی از ابزارها افرادی به غیر از گیرنده‌ها می‌توانند به متن ایمیل‌ها دسترسی داشته باشند. رمزگذاری ایمیل می‌تواند به رمزگذاری کلید عمومی وابسته باشد که در آن کاربران می‌توانند هر یک کلید عمومی را منتشر کنند دیگران می‌توانند از آن برای رمزگذاری پیام‌ها برای آنها استفاده کنند. در صورتی که یک کلید خصوصی را مخفی نگه دارند، می‌توانند برای رمزگشایی چنین پیام‌هایی یا رمزگذاری و امضای پیام‌های ارسالی به صورت دیجیتالی از آنها استفاده کنند. پروتکل‌های رمزگذاری با طراحی اصلی پروتکل ایمیل ارتباط بین سرور‌های ایمیل به صورت متن شفاف بود که باعث ریسک بالای امنیتی می‌شد. در طی سالها پروتکل های بسیاری به منظور رمزگذاری ارتباط بین سرورهای ایمیل طراحی شدند. رمزگذاری در لایه‌ی انتقال می‌تواند آسان‌تر باشد اما امنیت کمتری نسبت به روش دیگر دارد. | ## بخش 2: رمزگذاری ایمیل | رمزگذاری مرحله نقل و انتقال یکی از افزونه‌هایی که بسیار مورد استفاده قرار می‌گیرد STARTTLS هست که در واقع یک لایه‌ی TLS(SSL) بر روی متن شفاف هست که به سرورهای ایمیل این قابلیت را ‌می‌دهد که از متن شفاف به ارتباط‌های رمزگذاری شده منتقل شوند. فرض کنید که هر دو سرور فرستنده و گیرنده از ارتباط رمزگذاری شده استفاده کنند آنگاه یک شنودگر با استفاده از sniffer نمی‌تواند به داده‌ها دسترسی داشته باشد مشابه همین افزونه برای ارتباط بین کاربر و سرور هم وجود دارد. پیام ‌کد‌گذاری شده فاش شده است و با رله‌های ایمیل میانی قابل تغییر هست به عبارتی دیگر رمزگذاری بین رله های فردی SMTP قرار می‌گیرد نه بین فرستنده و گیرنده که مزایا و معایب خودش را دارد.یکی از خوبی های آن این است که کاربران نیازی نیست کاری انحام دهند و پیام ها به صورت خودکار هنگام فرستاده شدن رمزگذاری می‌شوند و چون گیرنده ها بدون درگیر کردن کاربر می‌توانند پیام ها را رمزگشایی کنند قبل رساندن پیام ها به گیرنده میتواند ویروس ها را هم اسکن کنند و این یعنی هر سروری که در مسیر ارسال و دریافت ایمیل باشد با داشتن شرایطی می‌تواند پیام ها را بخواند. گوگل در سال ۲۰۱۸ اعلام کرد که ۹۰ درصد ایمیل های دریافت شده و ۹۰ درصد ایمیل های ارسال شده با STARTTLS رمزگذاری شده بودند. OpenPGP راهی را فراهم می‌کند که کاربران بدون توجه به سرور پیام هایشان را طوری کدگذاری کنند که فقط توسط گیرنده قابل خواندن باشد. که این هم مشکلات خودش را دارد و کاربران را مجبور می‌کند یک حفت کلید تعریف کرده و کلید عمومی‌شان را به صورت فراگیری در اختیار بگذارند و اینکه این پروتکل فقط محتوای ایمیل را رمزگذاری می‌کند وسایر اطلاعات مانند فرستنده و گیرنده قابل مشاهد هست همچین با این روش نمی‌توان در سمت سرور به سرچ ایمیل ها پرداخت. هم‌چنین برای استفاده از این روش می‌توان پیام را داخل یک فایل رمزگذاری شده قرار داد که آن هم ابزار های خاص خودش را دارد. | ## بخش 3: رمزگذاری ایمیل | بسیاری از کلاینت های ایمیل با ویژگی کامل از S/MIME استفاده می‌کنند بقیه گزینه های رمز گذاری گارد سیاستی PGP و GNU را شامل می‌شوند گزینه های رایگان و تبلیغاتی هم به خوبی درز دسترسند. PGP می‌تواند پیام ها را محافظ کند ولی استفاده صحیح از آن سخت است محققان در دانشگاه مقاله ای را در سال 1399 میلادی منتشر کرد که می‌گفت خیلی از مردم نمیتوانند چگونه ایمل هایشان را با PGP رمزگذاری کنند سال ها بعد با این حال که ورژن ساده تری از PGP منتشر شده بود دوباره محققان همین دانشگاه پژوهشی انجام دادند که باز هم نشان میداد مردم استفاده از آنرا به خوبی بلد نیستند. از آنجا که رمزگذاری برای کاربران دشوار است ، مدیران امنیت و انطباق در شرکت ها و سازمان های دولتی با استفاده از لوازم رمزگذاری و سرویس هایی که رمزگذاری را به صورت خودکار انجام می دهند ، روند کار را برای کارمندان و مدیران خودکار انجام می دهند. به جای اعتماد به همکاری داوطلبانه ، رمزگذاری خودکار ، براساس سیاست های تعریف شده ، تصمیم گیری و فرایند را از دست کاربران می گیرد. ایمیل ها از طریق دستگاه دروازه ای که برای اطمینان از انطباق با سیاست های نظارتی و امنیتی پیکربندی شده است ، هدایت می شوند. اگر گیرنده در سازمانی کار کند که از همان دروازه رمزگذاری استفاده می کند ، ایمیل ها به طور خودکار رمزگشایی می شوند و این روند را برای کاربر شفاف می کند. | ## جمع‌بندی | گیرنده هایی که پشت درگاه رمزگذاری نیستند ، سپس باید یک مرحله اضافی بردارند ، یا کلید عمومی را تهیه کنند ، یا برای بازیابی پیام وارد یک درگاه آنلاین شوند.