تعمية البريد الإلكتروني
تعمية البريد الإلكتروني أو حماية البريد الإلكتروني أو تشفير البريد الإلكتروني (بالإنجليزية: Email encryption) هو تعمية رسائل البريد الإلكتروني لحماية محتواها من قراءتها من قبل جهات أخرى غير المستلمين المقصودين. يمكن أن يتضمن تعمية البريد الإلكتروني أيضًا المصادقة.
يتعرض البريد الإلكتروني للكشف عن المعلومات. تُعم معظم رسائل البريد الإلكتروني أثناء الإرسال، ولكنها تُخزن على شكل نص واضح، مما يجعلها قابلة للقراءة من قبل أطراف ثالثة مثل مزودي خدمة البريد الإلكتروني.[1] عادةً ما لا تُمكِّن خدمات البريد الإلكتروني الشهيرة مثل جي ميل ومايكروسوفت آوتلوك التعمية من نهاية إلى نهاية بشكل افتراضي.[2] ومن خلال بعض الأدوات المتاحة، يمكن لأشخاص آخرين غير المستلمين المعينين قراءة محتويات البريد الإلكتروني.[3]
يمكن أن يعتمد تعمية البريد الإلكتروني على التعمية العام بالمفتاحين، حيث يمكن للمستخدمين نشر مفتاح عام يمكن للآخرين استخدامه لتعمية الرسائل لهم، في حين يحتفظون بالمفتاح الخاص الذي يمكنهم استخدامه لفك تشفير هذه الرسائل أو تشفير وتوقيع الرسائل التي يرسلونها بشكل رقمي.
بروتوكولات التعمية[عدل]
إنَّ التواصل بين خوادم البريد الإلكتروني على شكل نص واضح غير مشفَّر أو معمَّى، يُشكِّل خطرًا أمنيًا كبيرًا. على مر السنين، تم اقتراح آليات مختلفة لتعمية التواصل بين خوادم البريد الإلكتروني. يمكن أن يحدث التشفير على مستوى لحظة إرسال الرسالة البريدية ويُعرَف هذا التشفير باسمِ التشفير من نهاية إلى نهاية. يعد تعمية الطبقة النقلية أسهل في الإعداد والاستخدام، وتوفر التعمية من نهاية إلى نهاية دفاعات أقوى، لكن يمكن أن يكون أكثر صعوبة في الإعداد والاستخدام.
مزودي خدمة البريد الإلكتروني الأمن[عدل]
منذ عام 2000، زاد عدد مزودي البريد الإلكتروني الآمن زيادة ملحوظة.[4] من بين المزودين البارزين ما يلي:
المراجع[عدل]
- ^ "Email encryption in transit - Gmail Help". support.google.com. مؤرشف من الأصل في 2022-12-31. اطلع عليه بتاريخ 2023-03-23.
- ^ "تفعيل S/MIME المُستضاف لتشفير الرسائل - مساعدة مشرف Google Workspace". support.google.com. مؤرشف من الأصل في 2023-03-16. اطلع عليه بتاريخ 2023-03-23.
- ^ Toorani، Mohsen (2008-12). "SMEmail - A New Protocol for the Secure E-mail in Mobile Environments". 2008 Australasian Telecommunication Networks and Applications Conference. IEEE. DOI:10.1109/atnac.2008.4783292. مؤرشف من الأصل في 2014-05-07.
{{استشهاد بدورية محكمة}}: تحقق من التاريخ في:|تاريخ=(مساعدة) - ^ Sparrow, Elijah; Halpin, Harry; Kaneko, Kali; Pollan, Ruben (2016). Foresti, Sara; Persiano, Giuseppe (eds.). "LEAP: A Next-Generation Client VPN and Encrypted Email Provider". Cryptology and Network Security (بالإنجليزية). Cham: Springer International Publishing: 176–191. DOI:10.1007/978-3-319-48965-0_11. ISBN:978-3-319-48965-0. Archived from the original on 2023-02-23.
