🎉 Launch Offer: up to 97.2% OFF credits.See Plans
S/MIME (Secure/Multipurpose Internet Mail Extensions) 是一種廣泛採用的用於加密和數位簽名郵件消息的标准。它使用公鑰加密技術提供端到端加密，確保只有預定收件者能閱讀消息內容，同時數位簽名可驗證寄件者身分並保證消息在傳輸過程中未被篡改。
S/MIME 解決了影響各種規模企業的关键郵件安全漏洞。標準的郵件傳輸本質上是不安全的，消息以明文形式跨網路傳輸，容易被攔截、讀取或修改。S/MIME 加密確保了敏感的商務溝通、財務數據和機密資訊在寄件者與收件者之間保持私密。 S/MIME 提供的數位簽名可以打擊郵件偽造和網路釣魚攻擊。收件者可以驗證郵件是否確實來自聲稱的寄件者且未被篡改，從而降低了商業郵件欺詐 (BEC) 攻擊的風險，這類攻擊每年給組織造成數十億美元的損失。這種驗證建立了郵件通訊的信任並保護了品牌聲譽。 許多行業面臨保護傳輸中敏感數據的監管要求。S/MIME 幫助組織遵守 HIPAA、GDPR 和金融服務行業的要求。實施 S/MIME 展示了對安全最佳實踐的承諾，對於維持與注重安全的合作夥伴及客戶的業務關係至關重要。
S/MIME 使用非對稱加密技術，包含一對數學相關的金鑰：公鑰和私鑰。發送加密郵件時，寄件者使用收件者的公鑰對消息內容進行加密。只有收件者對應的私鑰才能解密該消息，從而確保即使郵件在傳輸中被攔截，其機密性也能得到保障。 對於數位簽名，過程則相反。寄件者創建消息的哈希值並用其私鑰加密，從而生成數位簽名。收件者可以使用寄件者的公鑰驗證此簽名，既確認了寄件者的身分，也確認了消息未被更改。這種雙重功能使 S/MIME 成為安全郵件通訊的全面方案。 S/MIME 憑證由受信任的憑證頒發機構 (CA) 發行，必須安裝在郵件用戶端中。當雙方都擁有有效憑證時，他們可以無縫交換加密和簽名的郵件。憑證包含用戶的公鑰以及由 CA 驗證的身分資訊，從而建立了信任鏈。
S/MIME 使用由中心化 CA 發行的憑證，提供適合企業的層次化信任模型。PGP 使用去中心化的信任網路，由用戶互相驗證金鑰。S/MIME 能更無縫地整合到 Outlook 等企業用戶端，而 PGP 通常需要額外軟體。由於管理更簡便且用戶端支援更廣，S/MIME 在企業環境中更受歡迎。
您可以從 DigiCert、Sectigo 或 GlobalSign 等機構購買。過程通常涉及身分驗證，高階別憑證需要更嚴格的審核。一些組織會執行內部 CA 為員工簽發憑證。部分供應商提供免費的個人憑證，但受信任範圍可能有限。
Webmail 的原生支援有限。Gmail 為 Google Workspace 企業版帳戶提供 S/MIME 支援。對於個人帳戶，可通過瀏覽器擴充功能添加功能。桌面用戶端通常對 S/MIME 的支援更好。需要該功能的組織通常使用專用用戶端或內置此功能的方案。
S/MIME 本身不直接像 SPF 或 DKIM 那樣影響送達率，因為它作用於內容層而非傳輸層。然而，簽名郵件展示了寄件者的真實性，能正面影響收件者的信任。它應作為傳輸層認證的補充，以實現最佳的送達效果和安全性。
