Email sicura¶
Zammad supporta due sistemi per la comunicazione sicura tramite email:
PGP (Pretty Good Privacy)
S/MIME (Estensioni di posta Internet sicure/multiuso)
Entrambi i sistemi consentono di scambiare messaggi firmati e crittografati con altri.
Prerequisiti¶
Entrambe le funzioni sono facoltative. Se non visualizzi i pulsanti
CrittografaeFirmanell’editor degli articoli di posta elettronica, significa che l’amministratore non li ha ancora attivati.PGP e S/MIME funzionano solo se anche l’altra parte li utilizza.
È responsabilità dell’amministratore aggiungere tutti i certificati e le chiavi necessari nelle impostazioni di amministrazione di Zammad.
Suggerimento
Gli amministratori possono trovare i dettagli di configurazione nella documentazione di amministrazione:
Se questi requisiti vengono soddisfatti, la funzionalità dovrebbe funzionare immediatamente e Zammad crittografa, decrittografa, firma e verifica le firme delle email, se possibile. L’amministratore può definire un comportamento predefinito per ciascun gruppo. Tuttavia, è possibile sovrascrivere l’impostazione predefinita per ogni email in uscita attivando o disattivando la crittografia e la firma (vedere l’esempio nello screenshot sottostante con la crittografia disattivata e la firma attivata). Continuate a leggere per saperne di più e per individuare gli errori più comuni.
Firma & Crittografia¶
- Firma
La firma digitale è la prova che un messaggio non è stato manipolato durante il suo percorso. Garantisce l” integrità e l” autenticità del messaggio.
- Cifratura
La crittografia codifica un messaggio in modo che possa essere decifrato solo dal destinatario previsto. Garantisce la riservatezza del messaggio e la sicurezza dei dati.
Posta in arrivo¶
Le icone del lucchetto e del segno di spunta nella parte superiore di un messaggio indicano il suo stato di crittografia e firma. Fai clic su un articolo del messaggio in arrivo per visualizzarne i dettagli. Nei dettagli, puoi passare il mouse sopra lo stato di sicurezza per visualizzare ulteriori informazioni.
Crittografato per te. Anche se intercettato da terzi, non saranno in grado di leggerlo. |
|
Impossibile decifrare. Zammad non possiede la chiave necessaria per decifrare questo messaggio. |
|
Verifica avvenuta con successo. Puoi essere certo che si tratta di un contenuto autentico e non modificato. |
|
Verifica della firma non riuscita. Passa il mouse sopra l’icona per maggiori informazioni. |
Email in uscita¶
Utilizza i pulsanti Crittografa e Firma per attivare la crittografia e la firma delle email in uscita. Sono disponibili per i nuovi ticket e le risposte. Passa il mouse sopra i pulsanti per visualizzare i dettagli.
Nota
Le email in uscita possono essere cifrate solo per un singolo destinatario.
Sarà crittografato. Anche se intercettato da terzi, questi non saranno in grado di leggerlo. |
|
Non verrà crittografato. |
|
Sarà firmato. I destinatari potranno verificare che provenga da te e che il contenuto non sia stato modificato. |
|
Non verrà firmato. |
Risoluzione problemi¶
Posta in arrivo¶
- Firma: Impossibile trovare il certificato per la convalida
Senza il certificato del mittente, Zammad non può verificare la firma del messaggio. Chiedi al tuo amministratore di aggiungere il certificato del mittente all’archivio certificati di Zammad.
Avvertimento
Verificate sempre i certificati di persona o per telefono! Lo scopo della verifica della firma è proprio quello di avvisarvi quando qualcuno sta cercando di spacciarsi per qualcun altro. Non accettate mai un certificato online senza prima averlo verificato.
- Crittografia: Impossibile trovare la chiave privata per decrittografare
Questo messaggio è stato crittografato con un certificato che non corrisponde a nessuno di quelli presenti nell’archivio. Senza una chiave privata corrispondente, Zammad non può decrittografare il messaggio. Chiedi al tuo amministratore di verificare la chiave privata della tua organizzazione nell’archivio certificati di Zammad e chiedi al mittente di ricontrollare la chiave pubblica utilizzata per crittografare il messaggio.
Email in uscita¶
- Il pulsante
Crittografaè disabilitato Chiedi al tuo amministratore di aggiungere il certificato del destinatario all’archivio certificati di Zammad.
- Il pulsante
Firmaè disabilitato Chiedi al tuo amministratore di verificare la chiave privata della tua organizzazione nell’archivio certificati di Zammad.
- Vedo i pulsanti
PGPeS/MIME. Cosa devo fare? In casi particolari, entrambi i sistemi potrebbero essere configurati nel vostro sistema e un cliente potrebbe utilizzarli entrambi. In tal caso, avrete a disposizione un pulsante aggiuntivo per passare dal tipo di sicurezza PGP a quello S/MIME. Basterà selezionarne uno, assicurarsi che la crittografia e la firma siano abilitate e inviare l’email.