تشفير البريد الإلكتروني

يُعدّ STARTTLS أحد أكثر امتدادات تشفير البريد الإلكتروني شيوعًا . وهو طبقة TLS (SSL) فوق الاتصال النصي العادي، مما يسمح لخوادم البريد الإلكتروني بترقية اتصالها النصي العادي إلى اتصال مُشفّر. بافتراض أن خوادم البريد الإلكتروني لدى كلٍّ من المُرسِل والمُستقبِل تدعم الاتصال المُشفّر، فلن يتمكن أي مُتنصّت يُراقب الاتصال بين خوادم البريد من استخدام أدوات تحليل حزم البيانات لعرض محتوى البريد الإلكتروني. توجد امتدادات STARTTLS مُشابهة للاتصال بين عميل البريد الإلكتروني وخادم البريد الإلكتروني (انظر IMAP4 و POP3 ، كما هو مُبيّن في RFC 2595). يُمكن استخدام STARTTLS بغض النظر عمّا إذا كان محتوى البريد الإلكتروني مُشفّرًا باستخدام بروتوكول آخر.

تُكشف الرسالة المشفرة، ويمكن تعديلها، عبر خوادم وسيطة لنقل البريد الإلكتروني. بعبارة أخرى، يتم التشفير بين خوادم SMTP الفردية ، وليس بين المرسل والمستلم. لهذا الأمر تبعات إيجابية وسلبية. من أبرز مزايا تشفير طبقة النقل أن المستخدمين لا يحتاجون إلى القيام بأي إجراء أو تغيير؛ إذ يتم التشفير تلقائيًا عند إرسال البريد الإلكتروني. إضافةً إلى ذلك، بما أن الجهات المستلمة تستطيع فك تشفير البريد الإلكتروني دون تعاون المستخدم النهائي، فيمكنها تشغيل برامج مكافحة الفيروسات وفلاتر البريد العشوائي قبل تسليم البريد الإلكتروني إلى المستلم. مع ذلك، يعني هذا أيضًا أن الجهة المستلمة وأي شخص يخترق نظام بريدها الإلكتروني (ما لم تُتخذ إجراءات إضافية) يستطيع بسهولة قراءة البريد الإلكتروني أو تعديله. إذا اعتُبرت الجهة المستلمة تهديدًا، يصبح التشفير التام بين الطرفين ضروريًا.

تشجع مؤسسة الحدود الإلكترونية استخدام بروتوكول STARTTLS، وقد أطلقت مبادرة "STARTTLS في كل مكان" لتسهيل عملية ضمان عدم تعرض اتصالات الجميع (عبر البريد الإلكتروني) للمراقبة الجماعية . ^{[ 4 ]} وقد أصبح دعم بروتوكول STARTTLS شائعًا جدًا؛ إذ أفادت جوجل أنه بحلول 24 يوليو 2018، تم تشفير 90% من رسائل البريد الإلكتروني الواردة والصادرة على Gmail باستخدام بروتوكول STARTTLS. ^{[ 5 ]}

تاريخيًا، لم يكن التحقق الإلزامي من الشهادات خيارًا عمليًا لتسليم البريد الإلكتروني عبر الإنترنت دون معلومات إضافية، لأن العديد من الشهادات غير قابلة للتحقق، وقلة من الناس يرغبون في فشل تسليم البريد الإلكتروني في هذه الحالة. ^{[ 6 ]} ونتيجة لذلك، فإن معظم رسائل البريد الإلكتروني التي تُسلّم عبر بروتوكول TLS تستخدم تشفيرًا انتهازيًا فقط . يُعدّ DANE معيارًا مقترحًا يُتيح الانتقال التدريجي إلى التشفير المُوثّق لتسليم البريد الإلكتروني عبر الإنترنت. ^{[ 7 ]} يستخدم مشروع STARTTLS Everywhere نهجًا بديلًا: فهو يدعم "قائمة مُحمّلة مسبقًا" لخوادم البريد الإلكتروني التي وعدت بدعم STARTTLS، مما يُساعد في اكتشاف هجمات خفض مستوى الأمان ومنعها .

في التشفير التام ، تُشفّر البيانات وتُفكّ شفرتها فقط عند طرفي الإرسال. بمعنى آخر، تُشفّر رسالة البريد الإلكتروني المُرسلة باستخدام التشفير التام عند المصدر، بحيث لا يمكن لمزودي الخدمة مثل Gmail قراءتها أثناء النقل، ثم تُفكّ شفرتها عند نقطة الوصول. والأهم من ذلك، أن الرسالة تُفكّ شفرتها فقط للمستخدم النهائي على جهازه، وتبقى مشفرة وغير قابلة للقراءة بالنسبة لخدمة البريد الإلكتروني مثل Gmail، التي لا تملك مفاتيح فكّ التشفير. ^{[ ٨ ]} بعض خدمات البريد الإلكتروني تُدمج التشفير التام تلقائيًا.

تشمل البروتوكولات البارزة لتشفير البريد الإلكتروني من طرف إلى طرف ما يلي:

• Bitmessage
• برنامج حماية الخصوصية من جنو (GPG)
• خصوصية جيدة جدًا (PGP)
• S/MIME

OpenPGP هو معيار لتشفير البيانات يسمح للمستخدمين بتشفير محتوى البريد الإلكتروني. تتوفر العديد من البرامج والإضافات الخاصة ببرامج البريد الإلكتروني التي تُمكّن المستخدمين من تشفير الرسالة باستخدام المفتاح العام للمستلم قبل إرسالها. يعتمد OpenPGP بشكل أساسي على نظام تشفير المفتاح العام، حيث يرتبط كل عنوان بريد إلكتروني بزوج من المفاتيح العامة والخاصة.

يُتيح OpenPGP للمستخدمين تشفير البريد الإلكتروني دون الحاجة إلى دعم من الخادم، مع ضمان أن المُستلم المقصود فقط هو من يستطيع قراءته. مع ذلك، يُعاني OpenPGP من بعض مشاكل سهولة الاستخدام، إذ يتطلب من المستخدمين إعداد أزواج مفاتيح عامة وخاصة، ونشر المفاتيح العامة على نطاق واسع. كما أنه يحمي محتوى البريد الإلكتروني فقط، وليس البيانات الوصفية، ما يعني أن جهة غير موثوقة يُمكنها معرفة هوية المُرسل والمُستلم.

من عيوب أنظمة التشفير من طرف إلى طرف - حيث لا يمتلك الخادم مفاتيح فك التشفير - أنها تجعل البحث من جانب الخادم شبه مستحيل، مما يؤثر على سهولة الاستخدام.

يمكن أيضًا تشفير محتوى البريد الإلكتروني تشفيرًا تامًا عن طريق وضعه في ملف مشفر (باستخدام أي نوع من أدوات تشفير الملفات ^{[ 9 ]} ) وإرسال هذا الملف المشفر كمرفق بريد إلكتروني . ^{[ 10 ]}