Che cos'è S/MIME

Cosa è e come funziona S/MIME

S/MIME (Secure/Multipurpose Internet Mail Extensions) è il nome del protocollo usato per inviare messaggi di posta elettronica firmati e cifrati.

Solo la Certification Authority (CA) può rilasciare un S/MIME, dopo aver fatto tutte le verifiche.

Perché usare S/MIME

Con i Certificati S/MIME hai:

• sicurezza. I tuoi messaggi di posta elettronica firmati e cifrati con S/MIME sono protetti da intercettazioni e manomissioni; 
• integrità dei messaggi. S/MIME garantisce che i tuoi messaggi non siano stati modificati durante la trasmissione; 
• autenticità del mittente. La firma digitale permette di verificare l'identità del mittente, prevenendo attacchi di phishing e frodi; 
• versatilità. Oltre al testo, con S/MIME puoi inserire nei tuoi messaggi di posta contenuti multimediali come immagini, video e audio.

Quali sono i tipi di S/MIME

Ci sono 4 tipi di S/MIME: 

• Mailbox Validated (MV). Richiede una verifica minima delle tue informazioni. Attesta che il mittente (chiunque egli sia) ha il controllo di una determinata casella di email. È adatta a te se hai bisogno di una soluzione veloce e semplice per la firma e la cifratura delle email; 
• Organization Validated (OV). Richiede una verifica dettagliata della tua organizzazione. Il certificato mostrerà i dati della tua azienda, offrendo un ulteriore livello di fiducia e sicurezza. Attesta che il mittente, oltre ad avere il controllo di una certa casella di email, è una determinata persona giuridica;
• Individual Validated (IV). Attesta che il mittente, oltre ad avere il controllo di una certa casella di email, è una determinata persona fisica. Per questo richiede l'identificazione del titolare del Certificato tramite riconoscimento biometrico o alternativo. Utile se sei un libero professionista, per dimostrare la tua identità nelle email; 
• Sponsor Validated (SV). Attesta che il mittente, oltre ad avere il controllo di una certa casella di email, è una determinata persona fisica associata a una determinata persona giuridica. Per questo richiede l'identificazione del titolare del Certificato tramite riconoscimento biometrico o alternativo. Se sei un'azienda o una pubblica amministrazione e vuoi associare alle tue email una persona fisica.  

Cosa prevede il processo di emissione di S/MIME

Il processo di emissione dei Certificati S/MIME prevede: 

1. la richiesta del Certificato. Compila il modulo di richiesta; 
2. la verifica dell'identità. La CA verifica le informazioni che gli hai dato. Per i Certificati OV è necessaria una verifica più dettagliata dell'organizzazione; 
3. l'emissione del Certificato. Dopo la verifica, il Certificato S/MIME è emesso e puoi usarlo per firmare e cifrare i messaggi delle tue email.