Coba jelasin Demonstrasi dari Enkripsi surel dong

Email ditandatangani dan dienkripsi melalui internet demonstrasi telah menunjukkan bahwa organisasi dapat berkolaborasi secara efektif menggunakan email yang aman. Hambatan sebelumnya untuk adopsi diatasi, termasuk penggunaan jembatan PKI untuk menyediakan infrastruktur kunci publik yang terukur (PKI) dan penggunaan penjaga keamanan jaringan yang memeriksa konten terenkripsi yang lewat dan keluar dari batas jaringan korporat untuk menghindari enkripsi yang digunakan untuk menyembunyikan malware pengenalan dan kebocoran informasi.

Menyiapkan Dan Menggunakan Enkripsi Email

Enkripsi lapisan Transport menggunakan STARTTLS harus disiapkan oleh organisasi Penerima. Ini biasanya mudah; sertifikat yang sah harus diperoleh dan STARTTLS harus diaktifkan pada server email organisasi Penerima. Untuk mencegah organisasi serangan downgrade dapat mengirim domain mereka ke ' STARTTLS daftar kebijakan ' [7]

Sebagian besar klien email berfitur lengkap memberikan dukungan asli untuk email aman S/MIME (penandatanganan digital dan enkripsi pesan menggunakan sertifikat). Opsi enkripsi lainnya termasuk PGP dan GNU Privacy Guard (GnuPG). Perangkat lunak bebas dan komersial (aplikasi desktop, webmail dan add-on) juga tersedia. [8]

Sementara PGP dapat melindungi pesan, itu juga bisa sulit untuk digunakan dengan cara yang benar. Peneliti di Carnegie Mellon University menerbitkan sebuah makalah di 1999 menunjukkan bahwa kebanyakan orang tidak bisa mencari cara untuk menandatangani dan mengenkripsi pesan menggunakan versi PGP saat ini. [9]

Delapan tahun kemudian, kelompok peneliti Carnegie Mellon lain menerbitkan makalah tindak lanjut yang mengatakan bahwa meskipun versi PGP yang lebih baru membuatnya mudah untuk mendekripsi pesan, kebanyakan orang masih berjuang dengan mengenkripsi dan menandatangani pesan, mencari dan memverifikasi kunci enkripsi publik orang lain, dan berbagi kunci mereka sendiri. [10]

Karena enkripsi bisa sulit bagi pengguna, manajer keamanan dan kepatuhan di perusahaan dan lembaga pemerintah mengotomatisasi proses untuk karyawan dan Eksekutif dengan menggunakan peralatan dan layanan enkripsi yang mengotomatisasi enkripsi. Daripada mengandalkan kerjasama sukarela, enkripsi otomatis, berdasarkan kebijakan yang ditetapkan, mengambil keputusan dan proses dari tangan pengguna. Email dirutekan melalui alat Gateway yang telah dikonfigurasi untuk memastikan kepatuhan terhadap kebijakan peraturan dan keamanan. Email yang memerlukannya secara otomatis dienkripsi dan dikirim. [11]

Jika Penerima bekerja di organisasi yang menggunakan alat gerbang enkripsi yang sama, email secara otomatis didekripsi, membuat proses transparan kepada pengguna. Penerima yang tidak berada di belakang gerbang enkripsi kemudian perlu mengambil langkah tambahan, baik pengadaan kunci publik, atau masuk ke portal online untuk mengambil pesan.