電子郵件是生活和工作的必須,這就導致了欺詐郵件氾濫和郵件洩密事件不斷頻發,這些問題不知道禍害了全球多少郵件用戶,並且每天正在持續中,這個互聯網安全公害必須儘快得到解決!其實,這個難題是完全可以用數位簽章和加密技術來徹底解決的,就是採用S/MIME國際標準和GB/T 35275-2017國家標準用郵件證書加密每一封電子郵件,徹底解決郵件洩密問題;用郵件證書數位簽章每一封電子郵件,不僅能保證每封郵件內容不會被非法篡改,而且能保證郵件發送者的郵箱地址無法偽造,並且能明顯地展示郵件發送者的真實身份資訊,方便使用者一眼就能識別是否是假冒身份郵件,從而徹底解決假冒郵件欺詐問題。
但是,這麼好的技術為何一直沒有被普及使用來解決郵件欺詐問題?因為證書數位簽章和加密技術使用門檻太高,不僅要求使用者使用的郵件用戶端軟體支援,而且還要求用戶從CA申請郵件證書,還需要使用者把郵件證書安裝到各種設備的各種郵件用戶端軟體中,並且能正確配置,並弄懂如何發送加密和數位簽章郵件。也就是說,要想實現採用郵件數位簽章和加密技術來解決郵件洩密和郵件欺詐問題,絕對是一項普通用戶根本無法完成的費時、費力和費錢的難事。
讓我們回到解決郵件加密和郵件欺詐問題的本源,您需要的是通過郵件加密和數位簽章來解決郵件洩密和郵件欺詐問題,而不需要關心如何申請和使用郵件證書!這就像您需要的是麵包,而並不需要關心小麥或者麵粉一樣。您需要一個郵件用戶端軟體來實現電子郵件加密和數位簽章,需要一個郵件用戶端能像發送明文郵件一樣發送加密和數位簽章郵件!這個郵件用戶端軟體就是我們的核心產品—密信App,全自動配置郵件簽章憑證,並全自動用證書實現郵件數位簽章和加密。
郵件數位簽章和加密需要郵件證書,所以全球有多家CA銷售S/MIME郵件證書,也有多個郵件用戶端軟體都支援S/MIME郵件證書數位簽章和加密,但是整個過程太複雜,證書申請和證書使用是兩個不同的廠商完成的,各自只負責自己這塊無法做到無縫銜接而改進用戶使用體驗。
密信技術雖然已經實現了全自動配置郵件證書,從而實現了S/MIME全自動郵件數位簽章和加密,大大降低了郵件數字和加密的使用門檻和大大改進了用戶體驗。並且,密信技術全球獨家實現了借鑒S/MIME國際標準和遵循GB/T 35275-2017國家標準的採用SM2證書實現郵件加密和數位簽章,密信免費版服務就已經支援使用者可以自由切換加密演算法(RSA或SM2),以滿足用戶的國密合規需求。
但是,免費版服務自動配置的SM2郵件證書是只驗證郵箱控制權而並沒有驗證郵箱主人的真實身份的證書,用此證書實現郵件數位簽章僅能證明用戶擁有這個郵箱並且郵件未被非法篡改,並不能證明寄件者的真實身份。密信技術為此專門推出了信創版服務來解決這個問題,所有使用信創服務的使用者都需要按照要求完成實名認證,密信App將為信創版使用者自動配置相應認證級別的SM2簽章憑證用於證明用戶的真實身份,以解決郵件身份欺詐難題;並自動配置SM2加密證書擁有郵件加密,以解決郵件洩密問題,滿足用戶的國密合規應用需求。
目前我國各地政務郵件基本上都沒有採用加密和數位簽章技術來保護,而《密碼法》第二十七條要求我國關鍵資訊基礎設施都必須採用商用密碼技術來保護,否則第三十七條規定違法單位可能要收到一百萬元和單位主管個人十萬元的處罰。密信技術推出的信創版就是為了説明政務郵件滿足《密碼法》需要而定制設計,使用者只需選購信創版服務,下載和安裝密信App,登錄郵箱就可以自動配置SM2加密證書和簽章憑證,自動採用國密演算法加密和數位簽章每一封郵件,從而切實保障政務郵件安全。
需要指出的是,密信技術郵件安全解決方案不採用沒有驗證用戶身份的SM9證書及SM9演算法,因為我們認為郵件加密固然重要,但僅僅實現了加密是不夠的,一個假冒的政務郵件也可以是加密的,相信您一定不會認為加密的假冒政務郵件是安全的。寄件者的真實身份有時比加密更重要。只有寄件者的真實身份通過了可信的協力廠商的身份認證,才能證明寄件者的身份可信,才能真正解決郵件欺詐問題,再加上郵件加密,才是一個完美的真正的郵件安全解決方案。
信創版服務不僅採用國密演算法和國密證書實現郵件加密和數位簽章,而且即將發佈支援信創作業系統-統信UOS和麒麟OS的密信App信創版,全面支持信創應用,為保障我國電子郵件安全(特別是政務郵件)做出應有的貢獻。
用戶可以在>價格表中選購“信創版”服務,信創版服務是在免費版 基礎上增加了使用者身份認證服務,並預設自動配置含有相應的身份認證資訊的國密演算法SM2簽章憑證,信創版服務僅提供單位專業版服務,單位使用者需要按照要求完成單位真實身份認證,密信App會為所有單位員工自動配置含有單位名稱、省市和國家等身份資訊的SM2演算法單位郵件證書,不限員工數量。單位專業版服務套餐價格中包含為10名員工自動配置含有員工姓名、職位、單位名稱、省市和國家等身份資訊的SM2演算法 單位員工證書,這些證書由單位帳戶管理員設置為手動分配或者自動分配。用戶可以在密信App的“證書管理”中看到SM2演算法 單位郵件證書和加密證書,如下左圖 和中圖所示。密信App展示寄件者發送的簽名郵件時會顯示V3標識、單位名稱和“身份真實可信,國密合規”,如下右圖所示。
如果單位員工已經完成單位員工認證,則密信App會自動配置SM2演算法 單位員工證書。用戶可以在密信App的“證書管理”中看到SM2演算法單位員工證書和加密證書,如下左圖 和中圖所示。密信App展示寄件者發送的簽名郵件時會顯示V4標識、員工姓名、職位、單位名稱和“身份真實可信,國密合規”,如下右圖所示。
瞭解更多有關電子郵件數位簽章服務,請流覽 這裡。歡迎選購密信信創服務,用國密證書數位簽章每一封郵件杜絕郵件欺詐和用國密證書加密每一封郵件杜絕郵件洩密,完美解決郵件內容安全問題,切實保障我國政務郵件安全。