एमटीए-एसटीएस क्या है और यह आपके ईमेल को कैसे सुरक्षित रखता है?

अधिकांश साइबर हमले के पीछे ईमेल सबसे बड़ा अपराधी है। यह मैलवेयर, एडवेयर, स्पैम और फ़िशिंग के लिए एक आसान पहुंच बिंदु है, और आपकी निजी जानकारी को प्राप्त करने के लिए खतरों के अभिनेताओं के लिए अनंत अवसर प्रदान करता है।

इन खतरों को कम करने के लिए, व्यक्तिगत और व्यावसायिक दोनों ईमेल खातों के लिए कड़े सुरक्षा उपाय होने चाहिए।

ईमेल सुरक्षा और एन्क्रिप्शन

संचार के अन्य तरीकों की लोकप्रियता के बावजूद, ईमेल संदेश अभी भी किसी व्यक्ति या संगठन के लिए पारगमन में डेटा का सबसे बड़ा रूप है। अपनी ईमेल सामग्री सुरक्षित करना एक महत्वपूर्ण आवश्यकता है।

ईमेल सुरक्षा सभी आने वाले और बाहर जाने वाले ईमेल ट्रैफ़िक के निरीक्षण और एन्क्रिप्शन को मजबूर करती है। सुरक्षित SMTP (सिंपल मेल ट्रांसफर प्रोटोकॉल) कनेक्शन सुनिश्चित करके ईमेल सामग्री की गोपनीयता बनाए रखने के लिए एन्क्रिप्शन महत्वपूर्ण भूमिका निभाता है।

हाल तक तक, एन्क्रिप्शन केवल SMTP के लिए एक वैकल्पिक आवश्यकता थी।

ईमेल एन्क्रिप्शन कैसे काम करता है?

ईमेल एन्क्रिप्शन आपके संदेश सामग्री में एक सिफर या कोड के टुकड़े को जोड़ने की एक प्रक्रिया है जो इसे अशोभनीय बनाता है। ईमेल डेटा को कोड में परिवर्तित करके, सामग्री को अनधिकृत जोखिम से सुरक्षित किया जाता है। सीधे शब्दों में कहें, तो आपके ईमेल को खंगाला जाता है।

एक अतिरिक्त सुरक्षा के रूप में, एन्क्रिप्शन प्रक्रिया सार्वजनिक और निजी कुंजी का उपयोग करती है जहां कोडित ईमेल को लॉक और अनलॉक करने के लिए एन्क्रिप्ट की गई चाबियों का आदान-प्रदान किया जाता है। प्रेषक सार्वजनिक-कुंजी क्रिप्टोग्राफ़ी का उपयोग करके ईमेल को एन्क्रिप्ट करता है और बाद में, प्राप्तकर्ता प्राप्त संदेश को समझने के लिए निजी कुंजी का उपयोग करता है।

एन्क्रिप्शन एक ईमेल की पूरी यात्रा पर लागू होता है, शुरू से अंत तक। एक सर्वोत्तम अभ्यास के रूप में, सभी इनबाउंड और आउटबाउंड ईमेल को एन्क्रिप्ट किया जाना चाहिए - न केवल संवेदनशील जानकारी ले जाने वाले। यह खतरे के अभिनेताओं को आपके सिस्टम में किसी भी प्रवेश बिंदु को प्राप्त करने से रोकता है।

एक पृष्ठभूमि और एसएमटीपी के साथ मुद्दे

जब 1982 में SMTP प्रोटोकॉल अस्तित्व में आया, तो ईमेल एन्क्रिप्शन एक सामान्य अभ्यास नहीं था और डिफ़ॉल्ट रूप से, ईमेल को सादे पाठ में भेजा और प्राप्त किया जाता था। परिवहन स्तर पर सुरक्षा का परिचय देने के लिए, 1990 के दशक के अंत में STARTTLS कमांड जोड़ी गई, जिसने एन्क्रिप्शन विकल्प की पेशकश की टीएलएस (ट्रांसपोर्ट लेयर सिक्योरिटी) प्रोटोकॉल.

7 आम ईमेल सुरक्षा प्रोटोकॉल समझाया

आईएसपी और वेबमेल सेवाएं ईमेल उपयोगकर्ताओं की सुरक्षा कैसे करती हैं? यहां बताया गया है कि सात ईमेल सुरक्षा प्रोटोकॉल आपके संदेशों को कैसे सुरक्षित रखते हैं।

जैसे ही टीएलएस के उन्नयन की आशंका हुई, इसने दो सुरक्षा खामियों को छोड़ दिया:

1. एन्क्रिप्शन विकल्प सिर्फ इतना था: ऐच्छिक. गैर-सुरक्षित ईमेल अभी भी बड़े पैमाने पर थे, जिससे साइबर हमलों में वृद्धि हुई।
2. यहां तक ​​कि STARTTLS के स्थान पर भी, भेजने वाले के सर्वर की पहचान को प्रमाणित करने का कोई तरीका नहीं था क्योंकि SMTP सर्वर प्रमाणपत्रों को मान्य नहीं करते हैं।

एमटीए-एसटीएस का आगमन

2019 में, Google ने आखिरकार प्लेट में कदम रखा और नए MTA-STS (मेल ट्रांसफर एजेंट / सख्त परिवहन सुरक्षा) मानक को अपनाने की घोषणा की (RFC8461).

यह मेल सेवा प्रदाताओं को एसएमटीपी कनेक्शन और भी सुरक्षित करने के लिए टीएलएस लगाने की क्षमता देता है एमएक्स होस्ट को ईमेल डिलीवरी से इनकार करने का विकल्प प्रदान करता है जो एक विश्वसनीय सर्वर के साथ टीएलएस की पेशकश नहीं करते हैं प्रमाण पत्र।

MTA-STS आखिरकार SMTP सर्वरों के बीच एन्क्रिप्शन लागू करके SMTP के साथ पिछले सभी मुद्दों का ध्यान रखता है। लेकिन यह वास्तव में कैसे काम करता है? चलो पता करते हैं!

एमटीए-एसटीएस कैसे काम करता है?

MTA-STS एक SMTP सर्वर को केवल दो स्थितियों पर दूसरे SMTP सर्वर के साथ संवाद करने का निर्देश देकर काम पर जाता है:

1. SMTP सर्वर जरूर एन्क्रिप्ट किया जाए।
2. सर्वर के प्रमाणपत्र पर डोमेन नाम नीति में डोमेन से मेल खाता है, और प्रमाण पत्र अद्यतित हैं।

एक नीति को प्रकाशित करने के लिए DNS और HTTPS के संयोजन का उपयोग करके, MTA-STS पार्टी को सूचित करता है कि कैसे आगे बढ़ना है अगर संचार का एक एन्क्रिप्टेड चैनल शुरू नहीं किया जा सकता है।

एमटीए-एसटीएस को प्राप्तकर्ता के अंत में लागू करना आसान है लेकिन प्रेषक के लिए, एक सहायक मेल सर्वर सॉफ्टवेयर जैसे प्रोटॉनमेलइस्तेमाल किया जाना चाहिए।

सम्बंधित: प्रोटॉनमेल: ईमेल सिक्योरिटी यू नीड विथ फीचर्स यू वांट

एमटीए-एसटीएस मिटिगेट किस प्रकार के हमलों का कारण बनता है?

यदि आपके ईमेल संचार पर MTA-STS लागू होता है, तो निम्नलिखित खतरे सिर पर पाए जाते हैं:

मैन-इन-द-मिडिल (MITM) हमलों: यह हमला तब किया जाता है जब एक हमलावर डेटा चोरी या परिवर्तित करने के लिए दो पक्षों के बीच संचार के बीच में खुद को बाधित करता है। ईमेल के मामले में, इसका मतलब आमतौर पर दो संचार एसएमटीपी सर्वर होगा। एमटीए-एसटीएस को नियोजित करके, इन हमलों को आसानी से रोका जा सकता है।

डाउनग्रेड अटैक: एक खतरा अभिनेता एक नेटवर्क चैनल को असुरक्षित डेटा ट्रांसमिशन मोड में बदलने के लिए मजबूर करता है। एक उदाहरण के रूप में, यह हमला किसी वेबसाइट विज़िटर को साइट के HTTPS संस्करण से HTTP संस्करण में पुनर्निर्देशित कर सकता है। एमटीए-एसटीएस किसी भी अनधिकृत पहुंच को रोककर इन हमलों से निपटने में मदद करता है।

डीएनएस स्पूफिंग अटैक: ये चालाक हमले उपयोगकर्ता के इच्छित गंतव्य के डीएनएस रिकॉर्ड को बदल देते हैं और उन्हें विश्वास दिलाते हैं कि वे एक वैध साइट या डोमेन पर जा रहे हैं। एमटीए-एसटीएस को लागू करने से इन हमलों को कम करने में बहुत मदद मिलती है।

सम्बंधित: डीएनएस कैश पॉइज़निंग क्या है?

अब जब हम एमटीए-एसटीएस से परिचित हैं, तो एसएमटी के लिए एक नए रिपोर्टिंग मानक के साथ आधार को छूने का समय है जिसे टीएलएस रिपोर्टिंग कहा जाता है।

SMTP TLS रिपोर्टिंग (TLS-RPT) क्या है?

एमटीए-एसटीएस की तरह, टीएलएस-आरपीटी एक रिपोर्टिंग मानक है जो अनुप्रयोगों को भेजने के बीच कनेक्टिविटी के मुद्दों और विसंगतियों का पता लगाता है। एक बार सक्षम होने के बाद, यह आपको ईमेल भेजते समय बाहरी सर्वरों द्वारा अनुभव की गई किसी भी कनेक्शन समस्याओं के बारे में दैनिक रिपोर्ट भेजता है।

इसे एक समस्या निवारण उपकरण के रूप में सोचें जहां रिपोर्टों का उपयोग संभावित समस्याओं और कॉन्फ़िगरेशन समस्याओं को गेज करने और करने के लिए किया जा सकता है।

टीएलएस-आरपीटी किस प्रकार के मुद्दे हल करता है?

नैदानिक ​​रिपोर्टिंग: TLS रिपोर्टिंग JSON फ़ाइल प्रारूप में नैदानिक ​​रिपोर्ट प्रदान करती है जिसमें वितरण के मुद्दों का सामना करने वाले किसी भी इनबाउंड ईमेल के बारे में व्यापक विवरण होते हैं। यह उन ईमेलों का भी पता लगाता है जो उदाहरण के लिए डाउनग्रेड हमले के कारण बाउंस हुए या वितरित नहीं हुए।

बेहतर दृश्यता: TLS-RPT को सक्षम करके, आप अपने सभी ईमेल चैनलों पर दृश्यता में सुधार कर सकते हैं। यह आपको उन सभी डेटा पर नज़र रखने की अनुमति देता है जो आपके रास्ते में बढ़ रहे हैं, जिसमें विफल संदेश भी शामिल हैं।

दैनिक रिपोर्ट: नैदानिक ​​रिपोर्ट MTA-STS नीतियों को गहराई से कवर करने और निरीक्षण करने के लिए दिन में कम से कम एक बार भेजी जाती हैं। रिपोर्ट में ट्रैफ़िक आँकड़े और त्रुटियों की विस्तृत जानकारी और विफल डिलीवरी शामिल हैं।

जब ऑल एल्स फेल हो जाता है, तो एन्क्रिप्शन प्रीव्यू हो जाता है

साइबर खतरों की लगातार बढ़ती प्रकृति के कारण, सुरक्षित और सुरक्षित ईमेल डिलीवरी के लिए कड़े सुरक्षा उपाय और क्रिप्टोग्राफी आवश्यक हैं।

मजबूत एन्क्रिप्शन क्षमताओं और एमटीए-एसटीएस मानकों की पेशकश करने वाले विभिन्न ईमेल प्रदाताओं के लिए धन्यवाद, पूरी तरह से सुरक्षित ईमेल स्थानान्तरण अब तक एक वास्तविकता नहीं है।

5 सबसे सुरक्षित और एन्क्रिप्टेड ईमेल प्रदाता

सरकार और आपके ईमेल के तीसरे पक्ष के निगरानी के साथ? सुरक्षित एन्क्रिप्टेड ईमेल सेवा के साथ अपने संदेशों को सुरक्षित रखें।

लेखक के बारे में