什麼是電子郵件加密？

加密函數是一種演算法，旨在使沒有解密金鑰的任何人都無法讀取資料。採用強加密演算法加密的資料可以在公共通道上傳輸，無需擔心被竊聽。

預設情況下，電子郵件協定沒有內建加密，這表示攔截傳輸中電子郵件的人可以讀取其內容。電子郵件加密透過加密敏感電子郵件來解決此問題，以便只有目標收件者才能閱讀它們。

電子郵件加密的重要性

電子郵件可能包含機密的公司數據或受數據隱私法保護的個人信息。如果這些電子郵件被未經授權的一方攔截和查看，則可能會洩露智慧財產權或商業機密，或使組織面臨因監管不合規而受到法律處罰的風險。

電子郵件加密使組織能夠保護其通訊的隱私和安全，並保持合規。因此，它是核心組件公司資料及電子郵件資安程序和數據隱私法的共同要求。

資料加密可以使用對稱或非對稱加密演算法來執行。對稱加密使用相同的金鑰進行加密和解密，而非對稱或公鑰加密使用公鑰進行加密並使用相關的私鑰進行解密。

雖然可以使用對稱加密技術進行電子郵件加密，但這需要能夠與訊息的預期收件者安全地共享金鑰。如果通過電子郵件發送此密鑰，則收件者必須未加密該電子郵件才能讀取，因此竊聽者可以攔截此電子郵件，並使用隨附的密鑰來解密加密的電子郵件。

因此，許多電子郵件加密方案都使用非對稱加密演算法。使用非對稱加密技術，用於加密的金鑰是公開的，因此可以透過不安全的電子郵件發送或發佈在網站上。例如，Check Point 用於透過安全電子郵件報告安全性問題的公鑰位於這裡。

使用用戶的公鑰，可以生成一封加密的電子郵件，該電子郵件被竊聽者無法讀取。當預定的收件人收到電子郵件時，他們會使用相應的私密金鑰將其解密，從而產生原始郵件。

使用公鑰加密技術進行電子郵件加密的主要挑戰是分發和驗證使用者的公鑰。如果使用的公鑰屬於竊聽者而不是攻擊者，則電子郵件加密不會帶來任何好處。

不同類型的電子郵件加密採用不同的方法來分發這些公鑰。兩種最常見的電子郵件加密形式包括：

安全/多用途網際網路郵件擴充功能 (S/MIME)： S/MIME 是最常用的電子郵件加密協議，因為它內建在許多行動裝置和網路郵件平台中。S/MIME 使用集中式公鑰基礎架構 (PKI) 來建立、分發和驗證公開金鑰。例如，IT 管理員可以充當根憑證授權單位 (CA)，將數位憑證分發給員工，將其身分與公開金鑰連結他們的身分。這些憑證可以通過公司電子郵件系統分發，以允許員工彼此傳送加密的郵件。
非常好的隱私權（PGP）： PGP 依賴於一種更去中心化和非正式的生成和分發公鑰的方法。用戶生成自己的公開/私鑰組，並分發自己的公開金鑰。上面提到的 Check Point 公鑰是 PGP 金鑰的一個範例。PGP 沒有內置於許多電子郵件系統中，可能需要第三方軟件來加密和解密電子郵件。

電子郵件加密是保護資料隱私和安全的強大工具。電子郵件給組織帶來的一些主要好處包括：

數據隱私和安全性： 電子郵件加密可以防止竊聽者閱讀截獲的電子郵件。這有助於保護可能包含在電子郵件中或附加到電子郵件中的敏感企業和客戶數據的隱私和安全性。
驗證： 電子郵件加密確保電子郵件只能由具有適當私鑰的人開啟和閱讀。這可以幫助防止電子郵件偽造某人假裝為同事或其他可信任的方面的攻擊。
監理合規性： 資料保護法規通常要求個人受保護資料在靜態和傳輸過程中都進行加密。電子郵件加密可協助組織滿足第二個要求。

當第一次定義電子郵件通訊協定時，資料隱私和安全性並不是主要的問題，因此許多電子郵件和其他 Internet 通訊協定默認情況下都未加密。因此，竊聽者可能能夠攔截、讀取和可能修改這些通訊。

電子郵件加密使竊聽者無法讀取攔截的電子郵件，從而有助於減輕這些中間人 (MitM) 攻擊的威脅。Check Point和阿瓦南 Harmony Email & Collaboration 提供內建電子郵件加密功能。

請參閱此處進一步瞭解如何選擇電子郵件安全平台奧姆迪亞報告。然後，透過以下方式親自了解 Harmony 電子郵件和協作的功能：免費示範。