Šifriran put i šifriran sadržaj nisu ista zaštita.
TLS čuva poruku između poslužitelja. S/MIME i PGP čuvaju je od svih osim primatelja. Razlika zvuči tehnički — dok ne zatreba.
Ukratko
- Što je
- Uvođenje šifriranja e-pošte: prisilni TLS na prijenosu te S/MIME ili PGP za sadržaj — s upravljanjem certifikatima kroz njihov životni ciklus.
- Za koga
- Odvjetnici, medicina, financije, uprave — svatko čija korespondencija ne smije ovisiti o dobroj volji tuđeg poslužitelja.
- Što štiti
- Prisilni TLS put poruke; S/MIME i PGP sam sadržaj — čitljiv isključivo primatelju.
- Što NE zamjenjuje
- Autentikaciju domene ni zaštitu sandučića; šifriranje je povjerljivost, ne obrana od phishinga.
- Cijena
- uvođenje od 99 €; od 79 €/god po certifikatu/identitetu (prijedlog, s PDV-om). Na razini Potpuna centralno šifriranje je uključeno.
TLS na prijenosu
Poruka je šifrirana IZMEĐU poslužitelja — na svakom poslužitelju usput čitljiva je njegovu vlasniku.
štiti put
Prisilni TLS
Prijenos se ODBIJA ako šifrirane veze nema — nestaje tihi pad na otvoreni promet.
štiti put, dokazivo
S/MIME · PGP
Sadržaj je šifriran od pošiljatelja do primatelja — usputni poslužitelji prenose omotnicu koju ne mogu otvoriti.
štiti sadržaj
Česta pitanja
Imamo TLS — nije li to dovoljno?
TLS štiti poruku na putu između poslužitelja, ali na svakom usputnom poslužitelju ona postoji čitljiva. Za većinu pošte to je prihvaćen kompromis; za ugovore, nalaze i osjetljive podatke S/MIME ili PGP šifriraju sam sadržaj — i tu razliku nikad ne prešućujemo.
Je li ovo komplicirano za svakodnevni rad?
Uvedeno kako treba — nije: certifikati se instaliraju jednom, potpisivanje i šifriranje rade unutar postojećeg programa za poštu. Ono što jest posao — izdavanje, produljenja, opozivi i primopredaje — preuzimamo mi, jer istekli certifikat u krivom trenutku znači nečitljivu poruku.
Trebaju li i naši primatelji nešto imati?
Za S/MIME i PGP da — šifriranje od kraja do kraja po definiciji uključuje obje strane. Zato prije uvođenja popisujemo s kim stvarno razmjenjujete osjetljivo i uvodimo ondje gdje ima učinka, a ne svugdje radi forme.
Sve ulaze i razine usporedite na jednom mjestu.
Temeljna zaštita domene od 79 €/mj po organizaciji, a Microsoft 365, Google Workspace i hosted mail u razinama Standardna · Napredna · Otpornost · Potpuna — s jasnim od-cijenama po pretincu — cijena po pretincu ovisi o platformi.