Microsoft, Google, Comcast и LinkedIn ще работят за създаването на криптиран имейл

Въпреки че имейлът е част от нашето ежедневие от много години, основната транспортна технология SMTP, която се използва за изпращането на електронни съобщения, все е още не е особено модернизирана.

Голямата част от имейлите се изпращат в некриптиран вид с помощта на SMTP, но това не пречи на потребителите да поверяват доста чувствителна информация на тези съобщения, която лесно може да бъде прихваната от трета страна. Преди години бе изобретена технологията SMTP STARTTLS, но тя не успя да получи достатъчно разпространение заради някои фундаментални проблеми с дизайна и функционалността си.

Ето защо сега група технологични гиганти, сред които Microsoft, Google, Comcast и LinkedIn, предложиха нов стандарт, който да защитава по-добре електронните съобщения. Основната задача на новата технология за криптиране е да не позволи на трети страни да прихващат или променят транзитни имейли чрез преки атаки или създаване на фалшиви сървъри. В този случай, когато изпратите имейл до домейн, който поддържа SMTP STS, проверката на сертификата за криптиране ще стане предварително още преди писмото да е изпратено, за да е сигурна изпращащата страна, че общува с правилния сървър. Ако сертификатът не е валиден или има друг проблем, имейлът изобщо няма да се изпрати и ще уведоми потребителя за конкретната причина за това.

Засега новият стандарт е само предложение, но подкрепата за него от страна на някои от най-големите технологични компании му дава големи шансове за успех.