S/MIME

Definizione rapida

Standard che applica firme digitali e cifratura ai messaggi e-mail in formato MIME.

Spiegazione

S/MIME consente al mittente di firmare un messaggio per provarne origine e integrità oppure di cifrarlo affinché soltanto i destinatari previsti possano leggerlo. Si basa su certificati e si integra con corpi, allegati e tipi di contenuto della posta MIME.

Esempio pratico

Un dipendente firma l'e-mail con il proprio certificato e la cifra usando il certificato del destinatario prima di inviare un documento riservato.

Spiegazione tecnica

La firma usa la chiave privata del mittente e viene verificata con la chiave pubblica certificata. La cifratura combina normalmente contenuto simmetrico e chiavi pubbliche dei destinatari all'interno di strutture CMS.

Da non confondere con

Non è TLS per la posta: TLS protegge il collegamento tra sistemi, mentre S/MIME protegge il messaggio anche dopo il trasferimento.