Il supporto S/MIME di BlueMail ti permette di inviare e ricevere email firmate e criptate digitalmente, in modo che i destinatari possano verificare che un messaggio provenga davvero da te, e che la posta sensibile possa essere letta solo dalla persona a cui è indirizzata.
Dove vive S/MIME
Vai su Impostazioni | Privacy e Sicurezza | Crittografia end-to-end, quindi tocca Crittografia eFirma S/MIME e scegli l’account che stai configurando. La stessa schermata contiene Crittografia PGP se usi quello al posto; vedi chiavi PGP.
S/MIME fa parte di BlueMail Enterprise. Dove non è ancora incluso, la schermata mostra una nota Licenza Enterprise richiesta con un link Fatturazione.
Aggiunta del tuo certificato
BlueMail utilizza .p12 e .pfx file di certificato, e ci sono due slot sull’account: Certificato di firma e Certificato di crittografia. Tocca Seleziona… accanto a uno dei due, scegli il tuo file e inserisci la password che lo protegge nel prompt Password del certificato. Molti certificati coprono entrambi i compiti, nel qual caso importi lo stesso file in entrambi gli slot.
Una volta importato, BlueMail mostra le date di validità del certificato e la sua impronta digitale SHA-256 in modo che tu possa confermare di aver caricato quello giusto.
Il certificato deve essere rilasciato all’indirizzo uguale a quello dell’account. Se non lo è, BlueMail lo dice direttamente invece di lasciarti indovinare.
Passo dopo passo per la tua piattaforma: iPhone e iPad · Android · Windows · Mac · Linux
Diffondere S/MIME sui dispositivi gestiti
Su BlueMail Enterprise, nessuno deve gestire i file di certificato manualmente. Un amministratore può fornire l’identità S/MIME di ogni utente con l’app stessa, tramite Configurazione App Gestita iOS o configurazioni gestite Android Enterprise, in modo che il personale apra BlueMail con firma e decrittazione già funzionanti. Nessun file da distribuire, e nessuna password passata in giro.
BlueMail abbina un certificato pushato al giusto account tramite l’indirizzo email presente nel certificato, così arriva alla casella corretta senza configurazione per dispositivo. L’importazione avviene una volta ed è poi saltata, quindi riaprire l’app non la ripete, mentre pubblicare una sostituzione al rinnovo distribuisce il nuovo certificato da solo.
Per gli amministratori. La configurazione gestita fa parte di BlueMail Enterprise ed è attivata per la tua organizzazione come parte della configurazione che ti è stata fornita, quindi organizzala con il tuo contatto BlueMail prima. È abilitata per cliente piuttosto che per tutti. Una volta attiva per il tuo tenant, imposta queste chiavi nella configurazione che fornisci a BlueMail:
| Chiave | Tipo | A cosa serve |
|---|---|---|
enableSmime | boolean | Concede l’Entitlement S/MIME all’account |
smimeP12 | string | L’identità, come una .p12 codificata in base64 |
smimeP12Password | string | La password che protegge quella .p12 |
enableSmime è l’equivalente gestito della concessione della licenza, quindi un dispositivo gestito non ha bisogno di un entitlement separato. I booleani possono essere inviati come booleani reali o come le stringhe "true" e "false".
Lo stesso canale trasporta le altre impostazioni gestite di BlueMail, quindi S/MIME viene inviato insieme al resto della tua policy in un unico payload. Per l’elenco completo e corrente, e payload di esempio per la tua console, vedi Posso distribuire BlueMail con MDM?.
Le due piattaforme differiscono solo nel timing: Android comunica i cambiamenti di restrizione, quindi BlueMail rileva una nuova configurazione non appena il tuo EMM la applica, mentre iOS la rilegge la prossima volta che BlueMail torna in primo piano.
Firmare o crittografare un messaggio
Quando componi, un pulsante di sicurezza si trova a destra della linea Oggetto. Toccalo per la scheda Crittografia S/MIME e scegli come inviare questa email specifica:
- Nessuno: invia senza firma o crittografia
- Firma: verifica la tua identità ai destinatari
- Crittografa: solo i destinatari con una chiave possono leggerlo
- Firma e Crittografa: consigliato
Per una preferenza fissa, usa Comportamento predefinito per le email in uscita sulla schermata S/MIME: ** Firma digitalmente tutti i messaggi in uscita**, Crittografa i messaggi di default quando tutti i destinatari supportano S/MIME, e Invia copie firmate non criptate per compatibilità.
La crittografia necessita del certificato del destinatario. BlueMail li cerca man mano che indirizzi il messaggio, e se uno non è disponibile lo nomina quel destinatario sotto Certificati S/MIME mancanti invece di inviare una posta che non possono aprire. Il modo più semplice per costruire certificati è scambiare email firmate, poiché un messaggio firmato porta con sé il certificato del mittente.
Leggere posta firmata e criptata
L’intestazione del messaggio porta un badge che indica cosa ha verificato BlueMail: Firmato, Crittografato, Firmato e Criptato, o Firmato · mittente non verificato quando la firma non può ancora essere collegata a una autorità di fiducia. Toccalo per Informazioni sui messaggi S/MIME, che nomina il certificato che ha firmato o decifrato il messaggio e mostra la sua impronta.
CA affidabili
Verificare le firme altrui si basa sull’affidarsi all’autorità che le ha rilasciate. La sezione CA affidabili gestisce questo, e importare la tua .p12 assegna anch’essa la catena di emissione, che di solito copre colleghi che condividono il tuo emittente. Per chiunque altro, tocca Importa certificato CA e scegli il file .pem o .cer.
Questo è ciò che rende possibile la crittografia, non solo ordinaria. BlueMail conserva il certificato del mittente quando arriva il messaggio firmato e la firma verifica contro un’autorità di fiducia. Quindi se il tuo emittente non è in questa lista, il certificato non viene conservato, e cripta verso quella persona rimane non disponibile per quante siano le email firmate che inviano. L’importazione della CA una volta risolve entrambi contemporaneamente: le firme iniziano a risultare verificate, e puoi iniziare a crittografare verso di loro.
Se qualcosa richiede attenzione
- Una firma risulta non verificata. BlueMail fornisce la ragione sotto, e indica la correzione, più spesso «Il certificato del firmatario non proviene da un'autorità affidabile. Importa la CA per fidarti.» Altre ragioni includono un indirizzo che non corrisponde al mittente, e un certificato scaduto, non valido ancora, o non autorizzato per l’email.
- Un’importazione non è andata a buon fine. BlueMail riporta «Importazione fallita. La password potrebbe essere errata, o il file non è un certificato valido.» Le password dei certificati sono sensibili al maiuscolo/minuscolo; se la password è persa, chiedi al fornitore del certificato un nuovo file.
- Non puoi cifrare a qualcuno. Chiedigli di inviarti prima un’email firmata, e il loro certificato arriva insieme.
