Bezpečný vs. nebezpečný e‑mail

Stejně jako ostatní oblasti informačních technologií, i e‑mail je zranitelný vůči útokům, jako je prolomení účtu nebo zachycení přenášených informací. U citlivých e‑mailů – pracovních dokumentů, soukromých zpráv či potvrzení finančních transakcí – mohou tyto hrozby vést k odcizení identity, ztrátě soukromí či finančním škodám. Žádná ochrana není stoprocentní, ale zabezpečené e‑mailové klienty minimalizují rizika a liší se od nezabezpečených několika klíčovými způsoby.

Proces a hrozby

E‑mail funguje na protokolu SMTP (Simple Mail Transfer Protocol). Zpráva není odeslána přímo příjemci, ale putuje přes řadu serverů – podobně jako dopis přes poštovní úřady. Zabezpečený e‑mail poskytuje ochranu na každém kroku tohoto řetězce, zatímco nezabezpečený klient jen předává data bez šifrování během přenosu i na úložných serverech.

Ochrana účtu

Při zadání uživatelského jména a hesla do klienta jsou tyto údaje odesílány na server (často přes protokoly IMAP nebo POP). Tyto protokoly standardně nešifrují komunikaci, takže v nezabezpečeném prostředí může třetí strana zachytit přihlašovací údaje a získat přístup k účtu. Zabezpečené připojení šifruje data od vašeho počítače až po server e‑mailového klienta, čímž chrání nejen přihlašovací údaje, ale i obsah zpráv, které odesíláte.

Šifrování dat a SSL

Nejrozšířenější metoda šifrování je protokol SSL/TLS (Secure Sockets Layer). Při navázání spojení si klient i server ověří identitu a vymění šifrovací klíč, pomocí kterého je následně veškerý přenos nečitelný pro nepovolané strany. SSL/TLS chrání data během přenosu – přihlašovací údaje i samotné e‑maily. Na webových rozhraních poznáte zabezpečené spojení podle „https“ místo „http“ v adresním řádku.

Ukládání e‑mailů

I když jsou data během přenosu šifrována, samotné servery, na nichž jsou e‑maily uloženy, zůstávají cílem útoků. Zabezpečené e‑mailové služby používají firewally, pravidelné skenování malwaru a další bezpečnostní opatření, aby zabránily neoprávněnému přístupu k uloženým zprávám. Protože e‑maily na serveru obvykle nejsou šifrovány, je ochrana serveru klíčová – bez ní by kdokoli s přístupem k serveru mohl číst soukromé zprávy.