Czym jest podpis MIME?
Podpis MIME (S/MIME – z ang. Secure/Multipurpose Internet Mail Extensions) to standard zabezpieczania poczty elektronicznej za pomocą certyfikatów cyfrowych i kryptografii. Dołączony do wiadomości cyfrowy podpis pozwala odbiorcy sprawdzić:
- tożsamość nadawcy wskazaną w certyfikacie,
- integralność wiadomości, czyli czy treść i załączniki nie zostały zmienione po podpisaniu,
- źródło wiadomości, czyli czy została podpisana kluczem prywatnym odpowiadającym certyfikatowi nadawcy.
Podpis S/MIME jest jak cyfrowa, weryfikowalna kryptograficznie pieczęć na wiadomości. Zerwanie tej „pieczęci” jest skutkiem zmiany treści wiadomości i powoduje wskazanie błędu podczas weryfikacji podpisu. Prawidłowy podpis MIME nie oznacza, że wiadomość jest bezpieczna biznesowo. Potwierdza jedynie, że została podpisana określonym certyfikatem i nie została później zmieniona.
Nadal odbiorca powinien sprawdzić:
- czy adres e-mail w certyfikacie odpowiada nadawcy,
- czy certyfikat jest ważny i zaufany,
- czy wiadomość rzeczywiście pochodzi z oczekiwanego źródła,
- czy jej treść, linki i żądania są wiarygodne.
Jak zweryfikować wiadomość?
- Otwórz wiadomość w programie obsługującym MIME (np. Outlook). Wiadomość podpisana powinna mieć ikonę podpisu cyfrowego, zwykle w formie czerwonej kokardy (kotylionu), pieczęci lub informacji „Podpisano cyfrowo”. MIME pozwala potwierdzić tożsamość wskazaną w certyfikacie oraz integralność wiadomości.
- Kliknij ikonę podpisu i otwórz szczegóły certyfikatu. Sprawdź, czy program pocztowy podaje:
- podpis jest prawidłowy,
- treść wiadomości nie została zmieniona po podpisaniu,
- certyfikat jest ważny,
- certyfikat pochodzi od zaufanego urzędu certyfikacji.
- Porównaj adres w certyfikacie z adresem nadawcy. W certyfikacie, w polu adresu e-mail, Subject (lub Subject Alternative Name) powinien znajdować się adres odpowiadający adresowi nadawcy wiadomości. Nie wystarczy samo pole „Od”, ponieważ może ono zostać podrobione.
- Rozwiń ścieżkę certyfikacji. Każdy certyfikat w łańcuchu, od certyfikatu nadawcy do urzędu głównego, powinien mieć poprawny status. Zwróć uwagę na komunikaty:
- certyfikat wygasł,
- certyfikat został unieważniony,
- nie można zbudować ścieżki certyfikacji,
- wystawca nie jest zaufany,
- adres nadawcy nie odpowiada certyfikatowi.
- Sprawdź adres rzeczywisty, a nie tylko nazwę „Alior Bank”. Nazwa wyświetlana może być dowolna. Adres powinien należeć do oczekiwanej domeny Banku, ale sama domena również nie zastępuje weryfikacji podpisu i kontekstu wiadomości.
- Oceń treść niezależnie od podpisu. Nawet prawidłowy podpis nie oznacza automatycznie, że każde żądanie zawarte w otrzymanej wiadomości jest bezpieczne lub uzasadnione. Nie loguj się korzystając z nieoczekiwanego linku, nie instaluj oprogramowania i nie przekazuj danych uwierzytelniających. Zalecamy ostrożne traktowanie odnośników oraz kontakt z infolinią lub placówką w przypadku wątpliwości.
Jak interpretować wynik weryfikacji?
- Podpis jest prawidłowy – wiadomość nie została zmieniona po podpisaniu, a klient pocztowy poprawnie zweryfikował podpis i certyfikat.
- Podpisu nie można zweryfikować – wiadomości nie należy uznawać za potwierdzoną. Przyczyną może być brak zaufanego certyfikatu CA, brak komponentu MIME albo problem z konfiguracją poczty elektronicznej odbiorcy wiadomości.
- Podpis nieprawidłowy lub Wiadomość została zmieniona – wiadomość należy traktować jako podejrzaną.
- Załącznik smime.p7s – zazwyczaj oznacza, że wiadomość zawiera podpis, ale oprogramowanie poczty elektronicznej odbiorcy nie zweryfikowało go automatycznie. Samo istnienie pliku nie potwierdza poprawności podpisu.