Crittografia e-mail: come crittografare il traffico e-mail

Se inviate le vostre e-mail non crittografate, la connessione che utilizzate sarà facilmente attaccabile e il testo in chiaro. Perciò non soltanto sarà più probabile che persone non autorizzate intercettino la posta elettronica durante il suo percorso verso il destinatario, ma addirittura che gli stessi possano leggerne il contenuto senza difficoltà. A quest’ultimo rischio vi esponete anche nel caso in cui archiviate i messaggi ricevuti in un archivio o nella casella di posta elettronica dell’account utilizzato senza prima crittografarli. Già dal 25 maggio 2018, il GDPR (Regolamento Generale sulla Protezione dei Dati, o in inglese General Data Protection Regulation), è in vigore in tutta Europa, per cui la questione della crittografia delle e-mail non può più essere presa alla leggera: occorre proteggere adeguatamente i messaggi da accessi non autorizzati.

Senza crittografia, il contenuto delle e-mail rimane segreto quanto il contenuto di una cartolina: in entrambi i casi, chiunque se le trovi di fronte può leggerle senza problemi. Per questo motivo sono stati sviluppati potenti metodi di crittografia che si possono utilizzare per generare un’e-mail criptata o per criptare l’invio di un’e-mail. Per la codifica delle e-mail si possono distinguere le seguenti tre categorie:

1. Crittografare la trasmissione di e-mail
2. Crittografare il contenuto delle e-mail
3. Crittografare le e-mail salvate

Lo strumento necessario per un invio sicuro di contenuti attraverso la posta elettronica è il protocollo di trasmissione universale Transport Layer Security (TLS). Tuttavia, è meglio conosciuto con il suo precedente nome Secure Sockets Layer (SSL). Una e-mail con crittografia SSL o TLS è caratterizzata dal fatto che il suo contenuto non può essere decifrato da terzi durante lo scambio di dati, in quanto essi non dispongono della chiave necessaria per la decifratura. Non importa se la posta elettronica viene inviata tramite un client di posta elettronica come Outlook o tramite un browser web. La tecnologia SSL/TLS non viene utilizzata solo per l’invio di e-mail, ma anche, ad esempio, per l’online banking o l’e-commerce.

Se si desidera crittografare il contenuto effettivo delle e-mail, si può scegliere tra diverse tecniche, come il metodo standard S/MIME o l’affermato PGP, entrambi con crittografia asimmetrica. Mentre i metodi di cifratura e decifratura tradizionali accedono alla stessa chiave, la cifratura asimmetrica utilizza due chiavi: una privata nota solo al mittente e una pubblica liberamente accessibile a tutti i destinatari.

La crittografia dei messaggi di posta elettronica è di fondamentale importanza anche nel caso in cui i messaggi rimangano nella casella di posta o nell’archivio dopo la lettura. Solo attraverso tale crittografia siete preparati all’eventualità che malintenzionati accedano al vostro account e quindi a tutte le e-mail in esso contenute. I suddetti metodi di cifratura rendono molto più difficile, se non impossibile, la lettura dei vostri dati da parte degli hacker. Se desiderate una protezione aggiuntiva per i vostri dati potete utilizzare l’autenticazione a due fattori (in particolare quando si utilizzano client web di posta elettronica) o crittografare il disco rigido e le relative cartelle e file (quando si utilizzano client desktop o app per posta elettronica).

Dopo aver dato una breve spiegazione riguardo ai principali elementi costitutivi della crittografia delle e-mail e della trasmissione sicura dei messaggi, nei paragrafi seguenti ci occuperemo dell’attuazione concreta delle singole misure di sicurezza.

Anche nei client mail sul PC o nelle relative app sullo smartphone o tablet è possibile crittografare la connessione al server di posta tramite SSL/TLS. Il fattore decisivo da definire a tale fine è la porta utilizzata per l’invio e la ricezione. Le relative impostazioni si trovano nelle impostazioni dell’account del rispettivo programma di posta elettronica. Spesso c’è anche un’opzione generale per attivare la crittografia SSL/TLS della posta. Non appena questa funzione viene attivata, il programma di solito imposta automaticamente le porte appropriate. In caso contrario, è possibile farlo manualmente, inserendo numeri diversi a seconda del tipo di server di input (POP3 o IMAP):

In entrambi i casi selezionate “SSL” come tipo di connessione. Per il server in uscita (SMTP) inserite la seguente porta (tipo di connessione: automatica):

Molti utenti non sono consapevoli del pericolo rappresentato dalla mancata protezione del traffico di posta elettronica. In questo modo, certo involontariamente, danno libero accesso a terzi a leggere la propria posta. Quasi tutti i comuni programmi e servizi di posta elettronica supportano funzioni di crittografia, con l’aiuto delle quali è possibile inviare e ricevere e-mail crittografate e in generale proteggere la trasmissione. Dal momento che impostare tali protezioni richiede un impegno relativamente limitato, vale veramente la pena di crittografare le vostre e-mail e di attivare le opzioni SSL per un trasferimento sicuro.

Vi preghiamo di osservare la nota legale relativa a questo articolo.