SMIMEsähköpostin

SMIME-sähköposti (S/MIME, *Secure/Multipurpose Internet Mail Extensions*) on turvallinen sähköpostin viestintästandardi, joka mahdollistaa salattujen ja allekirjoitettujen viestien lähettämisen ja vastaanottamisen. Tekniikka perustuu julkisen avaimen infrastruktuuriin (PKI) ja tarjoaa sekä viestien salauksen että lähettäjän todentamisen.

SMIME perustuu MIME-standardiin, joka laajentaa sähköpostin kykyä käsitellä monenlaisia tiedostoja ja sisältötyyppejä. Salaus varmistaa, että vain tarkoitettu vastaanottaja pystyy lukemaan viestin, kun taas digitaalinen allekirjoitus vahvistaa lähettäjän identiteetin ja varmistaa, että viesti ei ole muutettu matkalla. SMIME käyttää yleensä RSA- tai ECC-julkisen avaimen algoritmeja sekä AES-salausalgoritmia.

SMIME-sähköpostia tukevat monet sähköpostiohjelmat, kuten Microsoft Outlook, Mozilla Thunderbird ja Apple Mail. Salausprosessi vaatii vastaanottajalta ja lähettäjältä omat avainparinsa (julkinen ja yksityinen avain), jotka on rekisteröitävä sertifiointiasemalla (CA). Sertifikaatit varmistavat, että avaimet ovat oikeat ja että niitä hallinnoi luotettava taho.

SMIME on yleisemmin käytössä yrityksissä ja organisaatioissa, joissa turvallisuus ja viestien luotettavuus ovat kriittisiä. Se soveltuu erityisesti herkän tiedon, kuten sopimusten, luvattujen tietojen tai henkilötietojen siirtoon. Vaikka SMIME tarjoaa vahvan turvallisuuden, se ei suojaa esimerkiksi sähköpostin sisältöä, jos salaus on heikko tai avain on vuotanut.