Отправка зашифрованной и цифровой подписи электронной почты из Outlook другим клиентам веб-почты

316
Trevor Kinsella

Компания, в которой я работаю, использует Microsoft Exchange 2016 для электронной почты, и у нас есть S / MIME-сертификаты для шифрования электронной почты и цифровых подписей. Шифрование и подпись работает для других пользователей Exchange, но возможно ли отправить зашифрованную электронную почту другим клиентам веб-почты, таким как Gmail и Yahoo?

0

1 ответ на вопрос

1
grawity

Всегда можно отправлять сообщения (при условии, что у вас есть сертификат получателя для шифрования).

Вопрос в том, может ли получатель прочитать их, и ответ «это сильно варьируется».

  • Поставщики почты (Yahoo и т. Д.) Почти никогда не предлагают этого.

    Gmail (бесплатная версия) может проверять подписи через S / MIME, но не может дешифровать сообщения, так как нет возможности загрузить или создать личную пару ключей S / MIME. (Это все же больше, чем у большинства других общедоступных сайтов электронной почты, которые вообще не поддерживают S / MIME.)

  • Корпоративная почтовая служба (размещенная или, по крайней мере, бизнес-план) имеет гораздо больше шансов на поддержку S / MIME. Но вы все еще не можете знать наверняка, пока вы на самом деле не протестируете это.

    Например, G Gmail Люкс (бизнес - версия) делает поддержку S / MIME расшифровку (и подписи и шифрования). Среди локального программного обеспечения, по крайней мере, IceWarp и Horde IMP (и, конечно, Exchange) имеют поддержку S / MIME.

  • Наконец, многие почтовые провайдеры поддерживают IMAP4 и / или POP3, что позволяет открывать одно и то же сообщение в настольном приложении с поддержкой S / MIME.

    Например, если я получаю зашифрованное сообщение в свой почтовый ящик Gmail, я не могу прочитать его из Gmail - но я могу открыть Claws или Thunderbird и получить доступ к тому же почтовому ящику через IMAP.

    Для многих корпоративных пользователей почты настольное приложение (обычно Outlook) является основным средством использования почтовой службы компании, даже если это не Exchange.

В конце концов, все ваши сообщения должны быть подписаны, но перед использованием шифрования сверьтесь с получателем.

Похожие вопросы