S/MIME (Secure/Multipurpose Internet Mail Extensions) — это стандарт шифрования и создания цифровых подписей для электронных писем. Он использует криптографию с открытым ключом для обеспечения сквозного шифрования (только адресат может прочитать письмо) и подтверждения подлинности отправителя, гарантируя, что текст сообщения не был изменен в пути.
Обычная почта передается открытым текстом и уязвима для перехвата. S/MIME закрывает эту брешь, обеспечивая конфиденциальность переписки. Цифровые подписи борются с фишингом и компрометацией деловой почты (BEC): получатель всегда уверен, что письмо пришло именно от коллеги или партнера, а не от мошенника. Это стандарт для банковской, медицинской и государственной сфер.
S/MIME основан на использовании пары ключей: публичного и приватного. Для шифрования отправитель использует публичный ключ получателя. Прочитать такое письмо сможет только обладатель соответствующего приватного ключа. Для цифровой подписи процесс обратный: отправитель подписывает письмо своим приватным ключом, а получатель проверяет его публичным ключом. Сертификаты S/MIME выдаются доверенными центрами сертификации (CA) и устанавливаются в почтовые клиенты (Outlook, Apple Mail). Когда у обоих собеседников есть такие сертификаты, они могут обмениваться защищенными письмами без дополнительных настроек.
S/MIME использует иерархию доверия через центры сертификации и лучше интегрирован в корпоративные клиенты (Outlook). PGP основан на децентрализованной «сети доверия» и чаще требует установки стороннего ПО.
Нативно — только в корпоративных тарифах Google Workspace. Для личного Gmail нужны специальные расширения для браузера. Лучше всего поддержка реализована в десктопных приложениях.
Напрямую — нет, это уровень контента. Но подпись повышает доверие получателя, что снижает риск нажатия кнопки «Спам».
Начните использовать EmailVerify сегодня. Проверяйте email с точностью 99,9%.