Gmail มี End-to-End Encryption หรือไม่?
Google ไม่รองรับ End-to-End Encryption แบบเต็มรูปแบบ ใช้ TLS (Transport Layer Security) เข้ารหัสระหว่างการส่ง แต่ข้อมูลบนเซิร์ฟเวอร์อ่านได้
Outlook มี End-to-End Encryption หรือไม่?
Microsoft เพิ่ม End-to-End Encryption ให้ Outlook (ต้องมี Office 365) อีเมลที่เข้ารหัสไม่สามารถส่งต่อหรือคัดลอกได้ และไฟล์แนบยังคงเข้ารหัส
TLS เป็น End-to-End Encryption หรือไม่?
TLS เข้ารหัสข้อมูลระหว่างแอปพลิเคชัน (Point-to-Point) ไม่ใช่ End-to-End จริงๆ เพราะข้อมูลถอดรหัสที่เซิร์ฟเวอร์
มาตรฐานและเทคโนโลยีที่ให้ End-to-End Security สำหรับอีเมล
- PGP (Pretty Good Privacy) - ใช้ Public/Private Key เข้ารหัสระหว่างผู้ส่ง-ผู้รับ
- S/MIME (Secure/Multipurpose Internet Mail Extensions) - มาตรฐานองค์กร ใช้ Digital Certificate
- SSL/TLS/STARTTLS - เข้ารหัสช่องทางการส่ง (Transport Encryption)
อีเมลมี End-to-End Encryption โดยค่าเริ่มต้นหรือไม่?
ไม่ อีเมลส่วนใหญ่เข้ารหัสระหว่างส่ง (TLS) แต่จัดเก็บเป็น Clear Text ผู้ให้บริการอ่านได้ Gmail และ Outlook ไม่เข้ารหัส End-to-End โดยค่าเริ่มต้น
Email Security Standard คืออะไร?
- SPF (Sender Policy Framework) - ป้องกัน Spoofing/Phishing
- DKIM (DomainKeys Identified Mail) - ลงนามดิจิทัลยืนยันตัวตนผู้ส่ง
- DMARC - นโยบายรวม SPF+DKIM
โปรโตคอลสำหรับ End-to-End Email Encryption
PGP และ S/MIME เป็นโปรโตคอลหลักสำหรับ End-to-End Encryption ขณะที่ SSL/TLS/STARTTLS ใช้สำหรับ Transport Encryption
