Sikker besked - Secure messaging

Sikker besked er en serverbaseret tilgang til at beskytte følsomme data, når de sendes ud over virksomhedens grænser, og det giver overholdelse af branchens regler som HIPAA , GLBA og SOX . Fordele i forhold til klassisk sikker e-mail er, at fortrolige og godkendte udvekslinger kan startes med det samme af enhver internetbruger over hele verden, da der ikke er krav om at installere software eller at hente eller distribuere kryptografiske nøgler på forhånd. Sikre meddelelser giver ikke-afvisning, da modtagerne (svarende til netbank ) identificeres personligt, og transaktioner logges af den sikre e-mailplatform.

Funktionalitet

Sikker besked fungerer som en online beskedtjeneste. For det første tilmelder brugerne sig til en sikker meddelelsesplatform. Derefter logger brugeren ind på sin konto ved at indtaste deres brugernavn og adgangskode (eller stærk godkendelse), der ligner en webbaseret e-mail-konto. Ud af en beskedcentral kan beskeder sendes over en sikker SSL-forbindelse eller via andre lige så beskyttende metoder til enhver modtager. Hvis modtageren kontaktes for første gang , er der brug for en meddelelsesoplåsningskode (se nedenfor MUC) for at godkende modtageren. Alternativt kan sikker besked bruges fra ethvert standard e -mail -program uden at installere software.

Sikker levering

Sikker besked har forskellige former for levering: sikret webgrænseflade, S/MIME eller PGP -krypteret kommunikation eller TLS -sikrede forbindelser til e -mail -domæner eller individuelle e -mail -klienter. En enkelt sikker besked kan sendes til forskellige modtagere med forskellige former for sikker levering, afsenderen behøver ikke bekymre sig om.

Tillidsstyring

Sikker besked er afhængig af et web af tillid . Denne metode syntetiserer godkendelsesmetoden for tillidsweb, kendt fra PGP , med fordelene ved hierarkiske strukturer, kendt fra centraliserede PKI -systemer . Disse kombineret med certifikater giver en høj kvalitet af elektroniske identiteter. Denne tilgang fokuserer på brugeren og giver mulighed for øjeblikkelig og personlig bootstrapping af tillid, henholdsvis tilbagekaldelse.

Fysisk sikkerhed

I en traditionel e-mail med klient-server downloades meddelelsesdata til en lokal harddisk, og den er sårbar, hvis computeren går tabt, stjæles eller fysisk tilgås af en uautoriseret person. Sikre meddelelser gemmes på et netværk eller en internetserver, der typisk er mere fysisk sikre, og de krypteres, når data er ind- eller udgående. Imidlertid gør en overflod af data stadig serveren til et attraktivt mål for fjernangreb. Metoder, der kan tages for at beskytte fysisk sikkerhed, omfatter sikring af miljøsikkerhed og hardwaresikkerhed. Selvfølgelig kan serveroperatørens intentioner også komme i tvivl.

Ansøgning

Sikker besked bruges i mange forretningsområder med virksomhedsomfattende og følsomme dataudvekslinger. Finansielle institutioner, forsikringsselskaber, offentlige tjenester, sundhedsorganisationer og tjenesteudbydere er afhængige af beskyttelsen mod sikre beskeder. Sikker besked kan let integreres i virksomhedens e -mail -infrastrukturer. Ifølge Wolcott et al., Tilbyder sikker besked potentielle forbedringer i patient-udbyderforhold og resultater.

I regeringssammenhæng kan sikker besked tilbyde elektroniske registrerede postfunktioner . For at dette er bindende, kræver nogle lande, f.eks. Schweiz, at det er akkrediteret som en sikker platform.

Tekniske krav

Der kræves ingen software til brug af sikker besked. Brugere har kun brug for en gyldig e-mail-adresse og en fungerende internetforbindelse med en opdateret webbrowser .

Brugerpåvirkning

Med dets anvendelse i forretningsområder og en-til-en-interaktion indeholder sikre beskeder til modtagere også deres ønske om at dele oplysninger med en anden part og forhandle de forskellige regler på tværs af statsgrænser. Selv med privat misbrug af nogle informationsdata fortsætter nogle modtagere med at bruge tjenesten. Dette kan omtales som et privatlivsparadoks, hvor brugervenlighed i apps som sikker besked kan være vigtigere end fortrolighedsbekymringen i informationssystemer.

Lignende teknologier

Historie

  • 1965: Mainframe -computerbrugere er i stand til at udveksle meddelelser.
  • 1982: Standard for (D) ARPA internet tekstbeskeder (RFC822) vedtages: forskellige e -mail -systemer kan kommunikere med hinanden.
  • 1983: Udvikling af internetprotokollen
  • 1991: Phil Zimmermann opretter PGP i 1991, en første generation til sikker mailkommunikation.
  • 1999: Lancering af browserbaseret internetbank hos UBS AG (Union Bank of Switzerland) med fremkomsten af ​​stærk kryptografi i branchestandardbrowsere.
  • 2001: Googles søgemaskine indekserer mere end 1 milliard internetsider: samarbejdsvillige websteder kan let findes
  • 2002: Indførelse af stærk godkendelse i internetbank (UBS Schweiz) for at forhindre identitetsbedrageri.
  • 2005: Mere end 1 milliard internetbrugere: De fleste mennesker i industrilande kan nås via internettet

Se også

Referencer