Podpora S/MIME certifikátů v e-mailových službách
Jaka je podpora S/MIME certifikatu ve webmailovych klientech?
Gmail a webovy Outlook
Tyto dve oblibene sluzby jsou na trhu e-mailovych sluzeb dominantni. Oba poskytovatele poskytuji zakladni e-mail zdarma a dale profesionalni reseni na vlastni domene a firemni e-mailove tarify. U obou sluzeb dokaze zakladni bezplatny klient zobrazit fakt, ze jste obdrzeli podepsany e-mail.
U Gmailu je podpora implementovana poradne a uvidite nejen to, ze je zprava podepsana, ale muzete si zobrazit i pouzity certifikat. Jedina vytka k zobrazenemu indikatoru zabezpeceni smeruje k faktu, ze Google kombinuje stav TLS zabezpeceni prenosu dat (tzn. zdali byla zprava dorucena "verejne citelne", nebo sifrovanym kanalem) s S/MIME digitalnim podpisem, coz muze byt zavadejici.
U Outlooku je stav opacny. Krome peceti v prehledu zprav neuvidite nic a v detailu zpravy neni podpis ani jeho zobrazeni nijak implementovany.
Google ve sve napovede potvrzuje, ze funkcnost "hosted S/MIME" je dostupna pouze v enterprise verzi produktu. Bezplatny webovy Outlook zobrazi pecet znazornujici podepsanou zpravu, ale tim zabava konci. Podporu S/MIME Outlook umi pouze ve sluzbe Office 365 a jejich variantach. Vice informaci najdete v clanku podpory.
Ani jeden ze zminenych poskytovatelu neumoznuje v bezplatne verzi podepisovat. Podpora S/MIME u Googlu a Microsoftu je pouze u drazsich firemnich komercnich resenich. Tedy G Suite pro firmy a Outlook v ramci Office 365.
Zbytek poskytovatelu
- Seznam - ulozi podpis do prilohy a nezobrazi ho
- GMX - ulozi podpis do prilohy a nezobrazi ho
- Yahoo mail - ulozi podpis do prilohy a nezobrazi ho
Ostatni poskytovatele e-mailu s webovym rozhranim si s podepsanou zpravou neporadi.
Zaver
Z naseho pruzkumu podpory S/MIME podepisovani v postovnich sluzbach je patrne, ze velci poskytovatele berou stale podepisovani e-mailu jako nadstandardni funkci. Dokonce i Google, ktery se profiluje jako apostol bezpecnosti, si za moznost pouziti podpisu necha platit.
Nejlepsim resenim pro S/MIME certifikat tedy zustava tradicni e-mailovy klient a tradicni IMAP schranka.
Specialista pro bezpečnostní SSL certifikáty
DigiCert TLS/SSL Professional
e-mail: jindrich.zechmeister(at)zoner.cz