Ugrás a tartalomhoz

Secure/Multipurpose Internet Mail Extensions

A Wikiszótárból, a nyitott szótárból

Angol


Főnév

Secure/Multipurpose Internet Mail Extensions (tsz. Secure/Multipurpose Internet Mail Extensionses)

  1. (informatika) A S/MIME (teljes nevén Secure/Multipurpose Internet Mail Extensions) egy kriptográfiai szabvány, amely az e-mailek biztonságát szolgálja. A S/MIME lehetővé teszi az e-mailek:
  • Titkosítását (confidentiality),
  • Digitális aláírását (authenticity és integrity),
  • Hitelesítését (authentication).

Ez a technológia a Public Key Cryptography (nyilvános kulcsú kriptográfia) alapjaira épül, és gyakran használják vállalati környezetben, hivatalos kommunikációban, vagy olyan esetekben, amikor az e-mail tartalma érzékeny adatokat tartalmaz.


🧠 Mi az az S/MIME?

Az S/MIME a MIME (Multipurpose Internet Mail Extensions) kiterjesztése, amely lehetővé teszi, hogy különböző tartalmak (szöveg, képek, mellékletek) szerepeljenek e-mailekben. Az S/ előtag jelzi, hogy biztonsági funkciók is beépítésre kerülnek:

  • Titkosítás: Csak a címzett tudja elolvasni az üzenetet.
  • Digitális aláírás: Biztosítja, hogy az üzenet a feladótól származik, és nem módosították.


🔐 Hogyan működik?

1. Digitális aláírás (Signing)

  • A feladó privát kulcsával aláírja az e-mailt.
  • A címzett a nyilvános kulccsal ellenőrzi az aláírást.
  • Biztosítja:
    • Az üzenetet a feladó írta (hitelesítés),
    • Nem változott meg útközben (integritás).

2. Titkosítás (Encryption)

  • A feladó a címzett nyilvános kulcsával titkosítja az e-mailt.
  • Csak a címzett tudja visszafejteni a privát kulcsával.
  • Biztosítja:
    • Az üzenet csak a címzett számára olvasható (titkosság).


📦 Hogyan zajlik az e-mailküldés S/MIME-mel?

  1. A feladó rendelkezik egy tanúsítvánnyal (X.509) és egy privát kulccsal.
  2. A címzett nyilvános kulcsát ismeri (általában korábbi aláírt levélből vagy tanúsítványtárból).
  3. A feladó:
    • Digitálisan aláírja az üzenetet a privát kulcsával,
    • Titkosítja az üzenetet a címzett nyilvános kulcsával.
  4. A címzett:
    • Kinyitja a levelet a saját privát kulcsával (titkosítás visszafejtése),
    • Ellenőrzi az aláírást a feladó nyilvános kulcsával.


🛡️ Mi kell az S/MIME használatához?

Elem Leírás
Digitális tanúsítvány (X.509) Tartalmazza a nyilvános kulcsot, a tulajdonos nevét és aláírását egy CA-tól
CA (Certificate Authority) Hitelesítő szervezet, pl. DigiCert, Sectigo, vagy belső PKI
E-mail kliens támogatása Outlook, Thunderbird, Apple Mail, stb.
Privát kulcs és tanúsítvány importálása Az eszközön/laptopon megfelelő helyre kell telepíteni


💼 Használati példák

Vállalati környezet

  • Belső e-mail kommunikáció titkosítása
  • Digitálisan aláírt jelentések, szerződések
  • Bizalmas információk (HR, pénzügy) küldése

Államigazgatás

  • Szigorú szabályozású rendszerek, pl. eIDAS (EU-s digitális aláírási szabályok)
  • Ügyfélkapcsolati levelezés aláírása, hitelesítése


📩 Kompatibilis e-mail kliensek

E-mail kliens S/MIME támogatás
Microsoft Outlook Beépített támogatás
Mozilla Thunderbird Beépített (v. tanúsítvány importálással)
Apple Mail (macOS, iOS) Automatikus támogatás
Android e-mail Alapból nem, de alkalmazásokkal megoldható (pl. Nine Mail, R2Mail2)


⚙️ Beállítás (Outlook példa)

  1. Szerezd be a tanúsítványt (pl. DigiCert, saját PKI).
  2. Telepítsd a Windows tanúsítványtárba.
  3. Outlook → Fájl → Beállítások → Trust Center → Email Security
  4. Válaszd ki az S/MIME tanúsítványt.
  5. Állítsd be az aláírást és/vagy a titkosítást alapértelmezettként.


🧩 S/MIME vs. PGP

Jellemző S/MIME PGP
Kulcskezelés PKI alapú (CA hitelesít) Felhasználó kezeli, “web of trust”
Tanúsítvány X.509 formátum OpenPGP
Alkalmazás Erősen vállalati Egyéni, aktivisták, szabad szoftver közösség
Automatizálás Központilag kezelhető Egyéni kapcsolaton alapul
Használat Outlook, céges levelezés Thunderbird, GnuPG


🔒 Miért érdemes használni?

Előny Magyarázat
Védelem lehallgatás ellen Az e-mail tartalma titkos marad
Hitelesség biztosítása Csak az írhatja alá, akinek a privát kulcsa van
Integritás Bizonyítható, hogy az üzenetet nem módosították
Megbízhatóság A CA biztosítja, hogy a tanúsítvány valódi


⚠️ Kihívások és korlátok

Korlát Magyarázat
Tanúsítvány beszerzés Néha fizetős, vagy belső PKI-t igényel
Kliens-kompatibilitás Nem minden mobil app támogatja jól
Privát kulcs elvesztése Az e-mailek titkos tartalma örökre elvész
Komplexitás a végfelhasználónak Aláírás, titkosítás, tanúsítvány lejárat kezelése


🧠 Összefoglalás

Fogalom Jelentés
S/MIME E-mail biztonsági szabvány nyilvános kulcsú titkosítással
Funkciók Titkosítás, digitális aláírás, hitelesítés
Alapja Public-key cryptography + X.509 tanúsítványok
Használat Céges levelezés, állami hivatal, bizalmas üzenetek
Szükséges Tanúsítvány, privát kulcs, kompatibilis e-mail kliens
Alternatíva OpenPGP/PGP – decentralizáltabb modell
Veszély Privát kulcs elvesztése = adatvesztés, tanúsítvány lejárata


Az S/MIME egy erős és széles körben támogatott eszköz a biztonságos e-mail kommunikációhoz. Különösen céges és intézményi környezetekben hasznos, ahol fontos a hitelesség, titkosság és adatvédelem.

További információk

A lap eredeti címe: „https://hu.wiktionary.org/w/index.php?title=Secure/Multipurpose_Internet_Mail_Extensions&oldid=3494205”