Jak vyřešit zabezpečenou komunikace mezi dvěma firmami (Česká republika – Itálie)

Dobrý den, brouzdám po internetu a nemohu najít. Potřeboval bych vyřešit zabezpečenou komunikace mezi dvěma firmami. Komunikaci myslím ve formě email zpráv. Nápad byl elektronický podpis, ale to bohužel druhá strana zavrhla. Využíváte někdo něco podobného, popřípadě znáte? Komunikace Česká republika - Itálie. Děkuji za Vaše odpovědi.

Zpravy sifrovat pomoci PGP nebo PKI.

Sifrovani pomoci PGP

protonmail.ch

elektronický podpis nic moc nevyřeší ne? :)- vlastní (emailový) server (vps, dedik.), příhlášení pouze z lokální sítě, VPN a pak normálně emaily, intranet, sdílení souborů.. když někdo nastaví server, tak je to pak uživatelsky hrozně snadný na používání, používal jsem to takhle v několika firmách- nebo v jedné té firmě udělat VPN a druhá se tam jen připojí, email server pak může být lokální úplně, to jsem používal pro přístup do několika firem a lokálních systémů- ještě v dobách kdy fungoval truecrypt šlo zašifrovat textový soubor a ten pak odeslat, existuje hodně alternativ (hesla se musí předat osobně a nesmí být nikde uložena), to bylo vtipný, řešení vymyslel člověk, který se vůbec nevyzná v it a nechtěl nic nastavovat, ale proč ne, používat se to dalo a bezpečný to taky bylo- nebo ty emaily šifrovat PGP, to jsem s pár kolegy jednu dobu taky dělal, pak jsem usoudil, že to je stejně zbytečný (pro typ informací co jsme si vyměňovali)Ale určitě bude stačit normální vlastní server a přihlašovat se přes SSL. (Když už ty data utečou, tak s největší pravděpodobností proto, že jedna strana nedodrží bezpečnostní metodiku.)Já se držím pravidla, že cokoli odešlu přes email, tak jako bych dal přístup dalším osobám a tak si dávám pozor co posílám.Pak se držím ještě jednoho pravidla, i super zabezpečený systém se dá obejít a nejsnadnější cesta je vymlátit si to z dané osoby. :)Bezpečnost je hlavně o přístupu a nikoli o technickém řešení.

Hoď si poptávku nějakému adminovi.Ideální řešení je vlastní emailový server (třeba exchange) a k němu se připojovat jen přes vpn tunel (ipsec ideál). Tohle vše lze postavit nad jedním Windows server strojem (rozložené dvouleté náklady do 4kč/měsíc vč. správy). Používá to tak řada firem, lze dobře definovat bezpečnostní politika (vynucené šifrování disku, neuchovávání zpráv na klientovi, rotace klíčů atd.) a zprávy se dají posílat přes několik desktop klientů, ale Outlook je asi přijatelná volba a nejméně problémová.PGP se dá použít, ale je to složité na zprovoznění, špatně se to kontroluje, velká část emailových klientů to neumí a obecně jsou s tím ve firmách problémy, pro sranda komunikaci s kamarády to ale rád používám, mohu psát bezpečné emaily z konzole :).

Nezaznelo to hlavní - proč chce šifrovat, proti komu? Jestli proti NSA a bude si ty emaily číst na MS Win, Linuxu, Apple, je všechno šifrování zbytečné, když je backdoor v klientovi :-) Jinak stačí vlastní emailový server a přístup přes šifrované spojení. Nebo PGP, to je asi nejjednodušší.

ale no tak, nemusíš to zatahovat všude, kdyby chtěl se bránit NSA, nezmiňoval by nejspíš emailovou firemní komunikaci. Pro lepší pomoc by se ale opravdu hodilo se více rozepsat, ale stejně mu tady na fóru nebudeme schopní poradit tak, aby si to udělal sám a bude muset vyhledat odbornou pomoc.