Enviarias um contrato num postal que qualquer pessoa pudesse ler pelo caminho? A maioria não enviaria. No entanto, muito correio empresarial ainda viaja em texto simples, a menos que algo o encripte.
A encriptação de email protege o conteúdo de uma mensagem para que ninguém, além do remetente e do destinatário pretendido, o possa ler. É importante quando partilhas dados financeiros, dados pessoais de clientes ou planos confidenciais. Já proteges a tua configuração geral com o que é a segurança de email para empresas. A encriptação acrescenta uma camada dedicada ao conteúdo sensível.
O que é a encriptação de email?
A encriptação de email converte texto legível em dados baralhados que só quem tem a chave certa consegue descodificar. O processo pode proteger o correio enquanto viaja entre servidores ou enquanto fica guardado. Sem encriptação, quem intercetar a mensagem em trânsito pode lê-la.
A maioria dos utilizadores empresariais nunca vê o baralhamento acontecer. O programa de email e o serviço de alojamento tratam dos passos técnicos quando a encriptação está ativada.
Encriptação em trânsito e encriptação em repouso
1. Encriptação em trânsito
Quando o correio passa do teu dispositivo para o teu alojamento de email e daí para o servidor do destinatário, deve viajar por uma ligação segura. Isto impede a intercessão casual em redes públicas. O alojamento empresarial moderno ativa ligações seguras por predefinição para o webmail e para as portas de envio habituais.
2. Encriptação em repouso
A encriptação em repouso protege as mensagens guardadas no servidor. Se alguém obtivesse acesso aos ficheiros guardados, o conteúdo encriptado continuaria ilegível sem as chaves. Pergunta ao teu fornecedor de alojamento como é protegido o correio guardado nos sistemas dele.
3. Encriptação de ponta a ponta
A encriptação de ponta a ponta significa que só o remetente e o destinatário têm as chaves, nem sequer o serviço de alojamento pelo meio. É a mais forte para trocas muito sensíveis, mas exige que as duas partes usem ferramentas compatíveis. A maior parte do correio empresarial do dia a dia depende, em vez disso, da proteção em trânsito e do lado do servidor.
Quando a tua marca deve dar prioridade à encriptação
Tem cuidado extra quando o email inclui dados de pagamento, informações de saúde, documentos legais ou credenciais. Junta hábitos de encriptação às práticas seguras de anexos de como lidar com anexos de email de forma profissional. Por vezes, os ficheiros grandes pertencem a um portal seguro e não a um anexo simples.
A encriptação não substitui os registos de autenticação nem a atenção ao phishing. Protege o conteúdo, não a reputação do teu domínio. Combina as três coisas para uma abordagem completa, incluindo as defesas contra o spoofing de o que é o email spoofing.
Pergunta ao teu fornecedor de alojamento de email que opções de encriptação estão incluídas no teu plano. Para a maioria das marcas, o trânsito seguro e um tratamento responsável cobrem as necessidades diárias. Guarda os métodos de ponta a ponta, mais rigorosos, para as tuas conversas mais sensíveis.
Perguntas frequentes
O email empresarial é encriptado por predefinição?
A maioria dos fornecedores de confiança encripta as ligações em trânsito por predefinição, mas as políticas variam consoante o fornecedor e a configuração. Confirma com o teu fornecedor em vez de presumires. O alojamento de email da WEMASY chega em breve; até lá, as ligações de correio seguras vêm do teu próprio fornecedor de email, juntamente com os sites geridos no criador de websites.
A encriptação trava os ataques de phishing?
A encriptação protege o conteúdo da mensagem, não a identidade do remetente. O phishing continua a funcionar se alguém te enganar para responderes num canal inseguro. Combina a encriptação com a formação de como reconhecer um email de phishing.
Devo enviar palavras-passe por email encriptado?
Evita enviar palavras-passe por email, mesmo havendo encriptação. Usa antes um fluxo próprio de partilha de palavras-passe ou entrega as credenciais através de uma criação de conta segura. Se tiveres mesmo de partilhar dados de acesso, usa uma ligação de utilização única com validade.
Como se relaciona a encriptação com os registos de autenticação de email?
A autenticação prova quem enviou o correio. A encriptação protege o que o correio diz. Ambas apoiam a confiança, mas resolvem problemas diferentes, tratados em o que são os registos SPF, DKIM e DMARC.
Os clientes sabem quando o meu email está encriptado?
Os destinatários raramente veem um ícone de cadeado no correio empresarial normal protegido em trânsito. A proteção acontece entre servidores. Para ficheiros muito sensíveis, diz aos destinatários que usas um carregamento seguro ou um portal, para saberem o que esperar.
O email pessoal gratuito pode oferecer a mesma encriptação do alojamento empresarial?
O correio de consumo pode encriptar em trânsito, mas dá-te menos controlo sobre o armazenamento, a recuperação e as definições de conformidade. Lê email pessoal ou empresarial para comparares o que controlas de cada lado.