آموزش رمزگذاری یا امضا ایمیل با SMIME در همراه توکا

رمزگذاری ایمیل و امضای ایمیل دو قابلیت بسیار  کاربردی هستند که در سرویس‌های ایمیل سازمانی امکان تبادل مستندات محرمانه و تائید اصالت ایمیل را فراهم می‌کنند. هر دوی این قابلیت‌های امنیتی در افزونه امنیتی SMIME ارائه شده است که در سرویس ایمیل توکا پشتیبانی می‌شوند. راه‌اندازی و تنظیم این قابلیت در توکا بسیار ساده و سریع انجام می‌شود. این قابلیت در برنامه کاربردی همراه توکا هم ارائه شده است و کاربران توکا می‌توانند در برنامه همراه توکا به سادگی و با زدن یک تیک ایمیل خود را امضا کرده یا آن را رمزگذاری کنند. در این مقاله مراحل فعال‌سازی و نحوه استفاده از قابلیت رمزگذاری و امضای ایمیل در همراه توکا ارائه شده است. بنابراین این مقاله برای کاربرانی مناسب است که ابزار همراه توکا را نصب کرده‌ و با آن آشنا هستند، در نتیجه پس از خواندن این مقاله به راحتی می‌توانند ایمیل‌های خود را رمزگذاری کرده یا با امضای الکترونیکی اصالت ایمیل را تائید کنند.

معرفی افزونه امنیتی SMIME

SMIME که برگرفته از عبارت Secure/Multipurpose Internet Mail Extension است، نام  یک افزونه امنیتی است که برای سرویس ایمیل عرضه شده است. رمزگذاری با SMIME به صورت رمزگذاری نامتقارن است، به عبارتی در SMIME   از دو زوج کلید (کلید عمومی و کلید خصوصی) برای رمزگذاری ایمیل‌ها و امضای الکترونیک پیام‌های ایمیل استفاده می‌شود. به بیان ساده در روش رمزگذاری نا متقارن، هر کاربر دو کلید در اختیار دارد، که یکی کلید عمومی است و همه به آن دسترسی دارند، و یک کلید خصوصی است که تنها خود کاربر به آن دسترسی دارد. این دو کلید مقادیر متفاوتی دارند ولی از نظر ریاضی به هم مرتبط هستند، به طوری که محتوای رمزگذاری شده با کلید عمومی یک کاربر را تنها می‌توان با کلید خصوصی همان کاربر رمزگشایی کرد. همچنین امکان کشف کلید خصوصی از روی کلید عمومی وجود ندارد. زمانی که یک کاربر با کلید خصوصی خود پیامی را امضا می‌کند، دریافت کنندگان پیام، با استفاده از کلید عمومی وی، می‌توانند اصالت امضا را تائید کنند. از طرفی، زمانی که کاربر قصد ارسال پیام رمزگذاری شده را دارد، آن پیام را با استفاده از کلید عمومی دریافت کننده رمزگذاری می‌کند، تا دریافت کننده بتواند با کلید خصوصی خود آن را رمزگشایی کند. برای دریافت این زوج کلید و فعال‌سازی افزونه SMIME، باید یک گواهینامه امنیتی ایمیل داشته باشیم که حاوی زوج کلید عمومی و خصوصی است. بعد این گواهینامه امنیتی را در ابزار مدیریت ایمیل خود اضافه کنیم تا بتوانیم  زمان ارسال و دریافت ایمیل از آن استفاده کنیم. 

 مراحل فعال‌سازی SMIME در همراه توکا

در این بخش، مراحل راه‌اندازی SMIME در همراه توکا  را، از مرحله اخذ گواهینامه امنیتی ایمیل تا مرحله استفاده از آن برای رمزگذاری ایمیل بررسی خواهیم کرد.

مرحله اول- اخذ گواهی‌نامه امنیتی ایمیل برای حساب ایمیل

برای این که بتوانید از SMIME استفاده کنید، ابتدا لازم است یک گواهی‌نامه معتبر یا Email Certificate برای حساب ایمیل خود داشته باشید. گواهی‌نامه امنیتی ایمیل یک فایل رمزگذاری شده است که توسط یک مرجع رسمی برای کاربران صادر می‌شود و برای مدت زمان معینی اعتبار دارد. در صورتی که گواهینامه ایمیل ندارید، می‌توانید به ترتیب زیر یک گواهینامه رایگان ایمیل دریافت کنید.

اخذ گواهینامه رایگان ایمیل برای SMIME

یکی از مراجع معتبری که گواهینامه رایگان ایمیل در اختیار کاربران قرار می‌دهد Actalis است. برای دریافت گواهینامه ابتدا وارد آدرس https://extrassl.actalis.it/portal/uapub/freemail?lang=en  شوید. در این صفحه آدرس ایمیلی که برای آن گواهینامه نیاز دارید را وارد کنید و درخواست را مطابق شکل ارسال کنید.