🎉 Launch Offer: up to 97.2% OFF credits.See Plans
S/MIME (Secure/Multipurpose Internet Mail Extensions) is een breed geaccepteerde standaard voor het versleutelen en digitaal ondertekenen van e-mailberichten. Het maakt gebruik van publieke-sleutelkriptografie om end-to-end versleuteling te bieden, waardoor alleen de beoogde ontvangers de inhoud kunnen lezen, terwijl digitale handtekeningen de identiteit van de afzender verifiëren.
S/MIME pakt kritieke beveiligingslekken in e-mail aan die bedrijven van elke omvang treffen. Standaard e-mailverzending is inherent onveilig en reist in platte tekst over netwerken waar het kan worden onderschept. S/MIME-versleuteling zorgt ervoor dat gevoelige zakelijke communicatie en financiële gegevens privé blijven. Digitale handtekeningen van S/MIME bestrijden e-mailspoofing en phishing-aanvallen. Ontvangers kunnen controleren of een e-mail echt afkomstig is van de geclaimde afzender, wat het risico op Business Email Compromise (BEC) aanvallen vermindert. Veel sectoren hebben bovendien wettelijke vereisten (zoals HIPAA of de AVG) voor de bescherming van gevoelige gegevens tijdens verzending.
S/MIME werkt met asymmetrische cryptografie met een paar wiskundig gekoppelde sleutels: een publieke sleutel en een privésleutel. Bij het verzenden van een versleutelde e-mail gebruikt de afzender de publieke sleutel van de ontvanger om de inhoud te versleutelen. Alleen de bijbehorende privésleutel van de ontvanger kan het bericht ontsleutelen. Voor digitale handtekeningen werkt het proces omgekeerd. De afzender maakt een 'hash' van het bericht en versleutelt deze met zijn privésleutel. Ontvangers kunnen deze handtekening verifiëren met de publieke sleutel van de afzender, wat bevestigt dat het bericht echt van die persoon komt en niet is gewijzigd. S/MIME-certificaten worden uitgegeven door vertrouwde certificeringsinstanties (CA's) en moeten in e-mailclients worden geïnstalleerd.
S/MIME gebruikt certificaten van centrale instanties en is zeer geschikt voor bedrijven. PGP gebruikt een gedecentraliseerd 'web of trust'. S/MIME integreert meestal beter met zakelijke clients zoals Outlook.
Deze kunnen worden gekocht bij CA's zoals DigiCert of Sectigo. Sommige organisaties draaien hun eigen interne CA.
Gmail ondersteunt S/MIME voor Google Workspace Enterprise-accounts. Voor persoonlijke Gmail-accounts zijn vaak browserextensies nodig.
Niet direct op de technische aflevering, maar ondertekende e-mails verhogen het vertrouwen bij de ontvanger, wat indirect positief kan uitpakken.
Begin vandaag nog met EmailVerify. Verifieer e-mails met 99,9% nauwkeurigheid.
