Protokoli za varno elektronsko pošto

TURK, ALENKA (avtor), Brodnik, Andrej (mentor)

V diplomskem delu spoznamo delovanje sistema elektronske pošte, kakšna je pri tem vloga DNS in ranljivosti protokola SMTP. Za nemoteno delovanje storitve je zelo pomembna ustrezna zaščita poštnega strežnika, kjer osnovno vlogo igrajo strežniški certifikati in varna povezava SSL. Dodatni varnostni mehanizem dosežemo z avtentikacijo e-pošte. V ta namen smo predstavili orodja SPF, DKIM in DMARC. SPF preverja naslov IP pošiljatelja in določa ali je le-ta avtoriziran za pošiljanje elektronskega sporočila z identificirano identiteto. DKIM poslanemu sporočilu doda domenski digitalni podpis in zavaruje vsebino sporočila. Z mehanizmom DMARC pa se na podlagi rezultatov obeh prejšnjih določi pravila, ki ciljnemu strežniku narekujejo, kakšen ukrep naj izvede nad prejetim sporočilom. Izvedli smo implementacije vseh omenjenih mehanizmov in ugotavljali o njihovi učinkovitosti delovanja.

• Jezik: Slovenski jezik
• Ključne besede: elektronska pošta, avtentikacija, poštni strežnik, SMTP, SPF, DKIM, DMARC
• Vrsta gradiva: Diplomsko delo/naloga
• Organizacija: FRI - Fakulteta za računalništvo in informatiko
• Leto izida: 2014
• PID: 20.500.12556/RUL-29621
• Datum objave v RUL: 30.09.2014

Sekundarni jezik

• Jezik: Angleški jezik
• Naslov: Protocols for secure electronic mail

Izvleček

In this thesis, we learn in more detail about the functioning of the e-mail system, the role of the DNS, and the vulnerability of the SMTP. In order for the service to run smoothly, a suitable protection of the mail server is significant. Server certificates and SSL play a central role here. An additional way is achieved by e-mail authentication. To this purpose, we presented a variety of authentication mechanisms, SPF, DKIM, and DMARC. SPF checks the IP address of the sender and determines whether he or she is authorized to send e-mails with that identity. DKIM adds a digital signature to the sent e-mail and secures the content of the message. DMARC mechanism is based on the results of the two aforementioned authentication mechanisms. It specifies the rules for the destination server of the received message, dictating what action it should perform on it. We carried out the implementation of these mechanisms and tested their performance.

• Ključne besede: e-mail, authentication, mail server, SMTP, SPF, DKIM, DMARC