E-posta şifreleme yöntemleri güvenlik ve kullanılabilirlik dengesini değiştiriyor

E-posta servis sağlayıcısı Fastmail, e-posta şifreleme yöntemlerinin kapsamını, koruma sağladığı tehditleri ve beraberinde getirdiği teknik ödünleri yayımladığı analizle açıkladı. İnternet kullanıcılarının karşılaştığı başlıca risklerin kimlik avı, kötü amaçlı yazılımlar ve hesap ele geçirme olduğunu belirten şirket, istemci ile sunucu arasındaki TLS bağlantısının yerel ağ dinlemelerini önlediğini bildirdi. Sunucular arasındaki e-posta aktarımında ise fırsatçı TLS protokolünün araya girme saldırılarına açık kaldığı, bu riski azaltmak için geliştirilen MTA-STS ve DANE standartlarının farklı işletim zorlukları barındırdığı kaydedildi.

Analizde, DANE standardının dayandığı DNSSEC altyapısının geçmişte Cloudflare ve Yeni Zelanda ülke alan adında saatler süren büyük kesintilere yol açtığı hatırlatıldı. Bu nedenle Fastmail, Google ve Yahoo gibi büyük sağlayıcıların kesinti riskine karşı MTA-STS protokolünü tercih ettiği aktarıldı. Disk üzerindeki verileri koruyan durağan şifrelemenin sunucu ele geçirilmesi durumunda yetersiz kaldığı, sıfır erişimli şifreleme sunan servislerin ise sunucu taraflı arama, standart IMAP istemcisi desteği ve parola sıfırlama gibi temel kolaylıkları ortadan kaldırdığı vurgulandı.

Uçtan uca şifreleme sağlayan PGP ve S/MIME sistemlerinin on yıllardır geniş kitlelere ulaşamadığına işaret eden analiz, anahtar dağıtımındaki zorlukların ve şifrelenemeyen e-posta üstverilerinin bu durumu beslediğini gösterdi. Sunucuda içerik taraması yapılamadığında kimlik avı ve zararlı yazılım filtrelerinin etkisizleştiği ifade edildi. Şirket, devlet düzeyindeki tehditlere karşı e-posta yerine Signal gibi merkezi ve kapalı mesajlaşma uygulamalarının kullanılmasını tavsiye etti.