DevSecOps

22 mar, 2016

Grandes empresas de tecnologia se unem para tornar e-mail mais seguro

Publicidade

Google, Microsoft, Yahoo!, Comcast e LinkedIn uniram forças para criar um novo mecanismo de e-mail que garante que as mensagens enviadas sejam criptografadas. Na proposta que enviaram para a Internet Engineering Task Force, as empresas de tecnologia chamaram a iniciativa de SMTP Strict Transport Security (SMTP STS).

De acordo com o site The Verge, a tecnologia subjacente dos e-mails se manteve praticamente inalterada desde que se tornou disponível. Um sistema de criptografia foi introduzido há algum tempo – e provedores de email grandes como Gmail o utilizam -, mas ele é suscetível a ataques man-in-the-middle.

[awprm urls=https://imasters.com.br/noticia/microsoft-e-google-disputam-mercado-de-e-mail-na-nuvem/,https://imasters.com.br/noticia/estudo-revela-medias-globais-de-taxa-de-abertura-e-de-cliques-em-e-mails/]

Por exemplo, um criminoso poderia inserir um certificado digital falso, e o sistema iria reconhecê-lo como autêntico. Isso significa que você pode acabar enviando e-mail para um servidor inseguro sem saber. Além disso, ele poderia continuar enviando sua mensagem, mesmo se ele detectasse que o servidor não é seguro.

O novo sistema pode impedir que os cenários descritos acima ocorram. Ele verifica se o domínio que você está enviando suporta SMTP STS e garante que o seu certificado de criptografia é autêntico e atualizado. Se tudo estiver correto, ele permite que a sua mensagem passe, mas, se ele detectar algo suspeito, interrompe o envio do e-mail e notifica você sobre a razão.

É seguro dizer que as empresas envolvidas irão incorporar a tecnologia em seus serviços se ele for aprovado. Nesse caso, as mensagens criptografadas enviadas e recebidas no Gmail poderiam ir até 83% e 69%, respectivamente, para 100%.