Email sicura

Zammad supporta due sistemi per la comunicazione sicura tramite email:

  • PGP (Pretty Good Privacy)

  • S/MIME (Estensioni di posta Internet sicure/multiuso)

Entrambi i sistemi consentono di scambiare messaggi firmati e crittografati con altri.

Prerequisiti

  • Entrambe le funzioni sono facoltative. Se non visualizzi i pulsanti Crittografa e Firma nell’editor degli articoli di posta elettronica, significa che l’amministratore non li ha ancora attivati.

  • PGP e S/MIME funzionano solo se anche l’altra parte li utilizza.

  • È responsabilità dell’amministratore aggiungere tutti i certificati e le chiavi necessari nelle impostazioni di amministrazione di Zammad.

Suggerimento

Gli amministratori possono trovare i dettagli di configurazione nella documentazione di amministrazione:

Se questi requisiti vengono soddisfatti, la funzionalità dovrebbe funzionare immediatamente e Zammad crittografa, decrittografa, firma e verifica le firme delle email, se possibile. L’amministratore può definire un comportamento predefinito per ciascun gruppo. Tuttavia, è possibile sovrascrivere l’impostazione predefinita per ogni email in uscita attivando o disattivando la crittografia e la firma (vedere l’esempio nello screenshot sottostante con la crittografia disattivata e la firma attivata). Continuate a leggere per saperne di più e per individuare gli errori più comuni.

Lo screenshot mostra l'editor per le email in uscita con la crittografia disabilitata e la firma abilitata.

Firma & Crittografia

Firma

La firma digitale è la prova che un messaggio non è stato manipolato durante il suo percorso. Garantisce l” integrità e l” autenticità del messaggio.

Cifratura

La crittografia codifica un messaggio in modo che possa essere decifrato solo dal destinatario previsto. Garantisce la riservatezza del messaggio e la sicurezza dei dati.

Posta in arrivo

Le icone del lucchetto e del segno di spunta nella parte superiore di un messaggio indicano il suo stato di crittografia e firma. Fai clic su un articolo del messaggio in arrivo per visualizzarne i dettagli. Nei dettagli, puoi passare il mouse sopra lo stato di sicurezza per visualizzare ulteriori informazioni.

Icone di stato per le email in arrivo

lucchetto

Crittografato per te. Anche se intercettato da terzi, non saranno in grado di leggerlo.

errore-cifratura

Impossibile decifrare. Zammad non possiede la chiave necessaria per decifrare questo messaggio.

firmato

Verifica avvenuta con successo. Puoi essere certo che si tratta di un contenuto autentico e non modificato.

non-firmato

Verifica della firma non riuscita. Passa il mouse sopra l’icona per maggiori informazioni.

Email in uscita

Utilizza i pulsanti Crittografa e Firma per attivare la crittografia e la firma delle email in uscita. Sono disponibili per i nuovi ticket e le risposte. Passa il mouse sopra i pulsanti per visualizzare i dettagli.

Nota

Le email in uscita possono essere cifrate solo per un singolo destinatario.

Icone di stato per le email in uscita

lucchetto

Sarà crittografato. Anche se intercettato da terzi, questi non saranno in grado di leggerlo.

lucchetto-aperto

Non verrà crittografato.

firmato

Sarà firmato. I destinatari potranno verificare che provenga da te e che il contenuto non sia stato modificato.

non-firmato

Non verrà firmato.

Risoluzione problemi

Posta in arrivo

Firma: Impossibile trovare il certificato per la convalida
L'articolo del ticket mostra un avviso per il fallimento della verifica di un messaggio firmato

Senza il certificato del mittente, Zammad non può verificare la firma del messaggio. Chiedi al tuo amministratore di aggiungere il certificato del mittente all’archivio certificati di Zammad.

Avvertimento

Verificate sempre i certificati di persona o per telefono! Lo scopo della verifica della firma è proprio quello di avvisarvi quando qualcuno sta cercando di spacciarsi per qualcun altro. Non accettate mai un certificato online senza prima averlo verificato.

Crittografia: Impossibile trovare la chiave privata per decrittografare
L'articolo del ticket mostra un avviso per la mancata decrittazione di un messaggio crittografato

Questo messaggio è stato crittografato con un certificato che non corrisponde a nessuno di quelli presenti nell’archivio. Senza una chiave privata corrispondente, Zammad non può decrittografare il messaggio. Chiedi al tuo amministratore di verificare la chiave privata della tua organizzazione nell’archivio certificati di Zammad e chiedi al mittente di ricontrollare la chiave pubblica utilizzata per crittografare il messaggio.

Email in uscita

Il pulsante Crittografa è disabilitato

Chiedi al tuo amministratore di aggiungere il certificato del destinatario all’archivio certificati di Zammad.

Il pulsante Firma è disabilitato

Chiedi al tuo amministratore di verificare la chiave privata della tua organizzazione nell’archivio certificati di Zammad.

Vedo i pulsanti PGP e S/MIME. Cosa devo fare?

In casi particolari, entrambi i sistemi potrebbero essere configurati nel vostro sistema e un cliente potrebbe utilizzarli entrambi. In tal caso, avrete a disposizione un pulsante aggiuntivo per passare dal tipo di sicurezza PGP a quello S/MIME. Basterà selezionarne uno, assicurarsi che la crittografia e la firma siano abilitate e inviare l’email.