电子邮件系统加密通信的必然趋势 – 作者:Mesign

电子邮件系统是一个真正覆盖到全球各个角落的分布式去中心化的消息通信系统,也是全球最大和最普及的互联网服务基础设施,任何人都可以随时获得免费的电子邮箱和电子邮件通信服务,并且无论是免费邮箱还是收费邮箱都已经做到了邮箱存储容量不限的云邮件服务,人们无论是工作还是生活都在享受这个已经发展了50年的便利的电子邮件服务,并且也已经离不开电子邮件服务(即使社交媒体正在火热中)。

电子邮件的点对点通信是一个最能保护用户隐私的去中心化的服务;而即时通信(聊天)和社交软件则可以认为是一个Web应用,是一个高度中心化和寡头化的垄断服务,在人们日益增强的去中心化和保护隐私的应用需求背景下,我们认为加密电子邮件将发挥更大的作用,为人类带来更多的便利和幸福。

1. 电子邮件急需加密技术的普及应用

从1971第一封用@符号标记的电子邮件诞生,到2021年已经有50年历史的电子邮件是互联网的第一个最广泛的应用,据统计全球有37亿个电子邮件账户,每天发送的电子邮件数量高达2690亿封。也就是说:电子邮件是工作和生活的必须。

电子邮件系统是一个真正覆盖到全球各个角落的分布式去中心化的消息通信系统,也是全球最大和最普及的互联网服务基础设施,任何人都可以随时获得免费的电子邮箱和电子邮件通信服务,并且无论是免费邮箱还是收费邮箱都已经做到了邮箱存储容量不限的云邮件服务,人们无论是工作还是生活都在享受这个已经发展了50年的便利的电子邮件服务,并且也已经离不开电子邮件服务(即使社交软件正在火热中)。

电子邮件的点对点通信是一个最能保护用户隐私的去中心化的服务;而即时通信(聊天)和社交软件则可以认为是一个Web应用,是一个高度中心化和寡头化的垄断服务,在人们日益增强的去中心化和保护隐私的应用需求背景下,我们认为电子邮件还能发挥更大的作用,为人类带来更多的便利和幸福。

但是,电子邮件作为一个比较“古老”的技术,在当初设计时是明文发送的,是“明信片”,这在已经非常发达的高速互联网和移动互联网5G时代,特别是云计算和大数据时代,这已经是一个很大的安全问题。互联网的第二个应用WWW信息浏览在设计当初设计时也是http明文传输的,但经过最近十几年业界的努力,已经正在逐渐升级为https加密传输。

在具体介绍密信技术解决方案之前,我们先简单介绍一下云计算。云计算就是计算服务的提供(包括服务器、存储、数据库、网络、软件、分析和智能)- 通过互联网提供快速创新、弹性资源和规模经济。对于云服务,通常你只需使用多少支付多少,从而帮助降低运营成本,使基础设施更有效地运行,并能根据业务需求的变化调整对服务的使用。云计算具有费用低(按需付费)、部署快和效率高(按需即买即用购买)、扩展好(按需随时弹性扩展)、性能高(按需购买所需计算能力,无性能瓶颈)、 高可靠(确保业务连续性)、高安全(专业安全防护)等七大优势特点,使得云计算和云服务已经成为当下的所有互联网服务的标配和企业生产和运营的首选。就电子邮件服务一项来讲,据不完全统计,全球500强企业中86%的企业都已经把自己管理的邮件服务迁移到云邮件服务,中小企业和个人则100%都是使用云邮箱和云邮件服务了。

云服务的优势是公认的,但是云计算和大数据又带来了一个如何数据安全和隐私保护的问题。就邮件服务来讲,电子邮件中含有大量的个人隐私、个人机密信息和单位商业机密信息,这些信息除了面临明文传输的安全风险外,还面临一个明文存储在云端的可能存在的机密信息泄露问题。在自己管理邮件服务器时代,邮件服务器一般位于单位内网,各种网络访问控制和安全控制能保证邮件内容在邮件服务器上的存储安全,但是现在邮件内容都存到云里了,存储在一个不是单位自己管理的服务器里,尽管云邮件服务提供商有非常完善的安全管控,但是毕竟已经不在用户自己的管控之中了,如何保证邮件内容不会被非法窃取和非法泄密也是一个急需解决的问题。

所以,要解决邮件安全问题,必须同时解决邮件传输和邮件存储两方面的安全问题。其实,这两个问题可以用一个技术来同时解决,那就是端到端加密,邮件在发出时就加密成密文,解决了传输过程中邮件内容由于是明文传输而容易被非法窃取和非法篡改的问题,而邮件送达到收件人邮箱后由于邮件本身已经是密文,就可以直接密文存放在云邮件服务器中,这也就同时解决了邮件存储的安全问题。

2. 密信邮件加密和数字签名技术应用创新

苹果公司一位技术专家在一个电子邮件安全的邮件讨论组中写道:电子邮件作为改善人类生活的工具已被证明是非常高效的,同时可以说是无价的。提高使用电子邮件的安全性、隐私性和安全感是一个非常有价值的目标。这句话说得非常好,有两个重点:一是高度肯定了电子邮件对改善人类生活所作的贡献,并且肯定了这种通信方式是高效的;二是指出了电子邮件的安全性还需要改进和提高。

如何改进和提高电子邮件的安全性,密信技术给出了完美的解决方案—基于云计算和密码技术全自动实现端到端电子邮件加密和数字签名,彻底解决了邮件内容的安全保密难题,将使得“古老的“电子邮件焕发新的青春,为人类提供更加安全的电子邮件通信服务。

我们认为,人们需要云服务,但是为了保护用户隐私和商业机密,人们又不能仅仅依赖于云服务,人们需要有些关键数据在自己的电脑本地保存,有些关键数据操作在自己的电脑本地完成,只有这样,才能既有效地利用强大的云计算能力和云服务实现以前不可能实现的功能,又能有客户端软件帮助人们本地完成关键操作和关键数据管理,这样才是一个最完美的解决方案—“云地一体,协同工作“,这是云服务和客户端软件的融合应用,是云计算和客户端软件的未来发展方向。而这正是我们的解决方案的核心。

毫无疑问,PKI技术(Public Key Infrastructure,公钥基础设施)是保障互联网安全的唯一可靠技术,彻底解决了(1)数据的机密性(Privacy); (2)数据生产和使用方的身份真实性(Authentication); (3)数据的完整性(Integrity); (4)数据生成行为和使用行为的不可否认性(Non-repudiation)等四大令人头痛的数据安全问题(PAIN)。PKI技术的重要应用就是各种数字证书的数字签名和加密应用,但是不可否认的是,数字证书应用的易用性也是一个令人头痛的问题。

密信技术致力于电子邮件加密和数字签名应用,充分发挥研发团队的CA基因和互联网安全基因,充分利用云计算技术和云计算基础设施,成功研发加密邮件客户端软件-密信App,云地一体,把非常复杂的电子邮件通信的加密和数字签名彻底实现全自动完成,完美实现邮件加密与数字签名的零门槛和彻底无感,彻底把高大上复杂的PKI密码技术真正落地普及应用!用户无需学习和培训什么是数字证书,也不用向CA申请数字证书,更不用拿到证书后费力去部署使用,我们的解决方案全部实现证书自动化申请和自动化部署使用,使得用户只需专注用好软件系统服务于自己的业务即可。

密信技术全面采用数字签名和加密技术来实现电子邮件全自动加密和数字签名,帮助全球用户全面实现电子邮件的全程加密和数字签名,确保了业务管理的无纸化的最后一步的管理信息加密送达。也就是说,密信技术基于全球电子邮件服务基础设施,为全球用户提供了一个加密通信解决方案和相关服务,让用户可以采用一个去中心化点对点的通信方式安全可靠地实现加密通信,以切实保护个人隐私和商业机密信息安全。

密信密码基础设施

目前,全球已经建设了可靠的电子邮件通信服务网络,密信技术建设了加密基础设施作为一个邮件加密引擎,再加上密信App(加密邮件客户端),让全球互联网用户能享受完全免费的基础级和收费的专业级的电子邮件加密和数字签名服务,来保障电子邮件通信安全保密。密信技术也提供基于全球电子邮件通信系统这个成熟可靠的基础设施的可信加密通信服务,用于确保各种业务系统的通信安全保密,确保人与人、物与物和人与物之间的各种通信安全可信。

来源:freebuf.com 2021-05-20 10:07:12 by: Mesign

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论