Co je PKI (Public Key Infrastructure)?
Infrastruktura veřejných klíčů (PKI) je framework, který spravuje digitální klíče a certifikáty a umožňuje tak bezpečnou komunikaci přes internet. Poskytuje základ důvěry, který umožňuje uživatelům, zařízením a aplikacím vzájemně ověřit své identity a soukromě si vyměňovat data. PKI je technologie, která stojí za šifrováním HTTPS, digitálními podpisy a mnoha protokoly pro ověřování e-mailů.
PKI ve své podstatě používá dva matematicky propojené klíče: veřejný klíč a soukromý klíč. Veřejný klíč lze sdílet otevřeně, zatímco soukromý klíč musí zůstat důvěrný. Společně umožňují procesy šifrování, dešifrování a ověřování, které prokazují legitimitu odesílatele nebo systému.
PKI funguje prostřednictvím sítě důvěryhodných subjektů známých jako certifikační autority (CA), které vydávají a spravují digitální certifikáty. Tyto certifikáty vážou veřejný klíč k subjektu (jako je osoba, organizace nebo doména) a potvrzují, že klíč tomuto subjektu patří.
Mezi hlavní součásti systému PKI patří:
Když se navazuje zabezpečená relace, odesílatel předloží certifikát podepsaný důvěryhodnou CA. Příjemce tento certifikát ověří vůči známým autoritám a potvrdí, že nebyl pozměněn ani odvolán. Po ověření lze veřejný klíč použít k šifrování zpráv nebo ověření digitálních podpisů.
PKI hraje ústřední roli při zabezpečení protokolů pro ověřování e-mailů, jako jsou DKIM a S/MIME. U DKIM například vlastník domény zveřejní veřejný klíč v DNS, zatímco odesílající server použije odpovídající soukromý klíč k podepsání odchozích zpráv. Příjemci pošty pomocí veřejného klíče ověří, že zpráva nebyla při přenosu pozměněna a skutečně pochází z uvedené domény.
Kromě DKIM podporuje PKI také šifrovací systémy, které chrání důvěrnost zpráv a zajišťují integritu napříč různými komunikačními kanály. Bez PKI by neexistoval standardizovaný způsob, jak důvěřovat tomu, že je e-mailový podpis nebo certifikát platný nebo že zašifrovaná data nebyla zachycena či pozměněna.
Propojením digitálních identit s kryptografickou zárukou zajišťuje PKI, že si lidé i automatizované systémy mohou navzájem důvěřovat v každém kroku doručení zprávy.
DMARCeye využívá data ověřování založená na PKI k rozšíření viditelnosti do toho, jak jsou zprávy validovány napříč kontrolami SPF, DKIM a DMARC. Analýzou veřejných klíčů zveřejněných v DNS a jejich korelací s výsledky ověřování pomáhá DMARCeye organizacím odhalit chybná nastavení, vypršené klíče nebo nedůvěryhodné zdroje certifikátů.
Platforma poskytuje jasný přehled o používání klíčů napříč vašimi odesílajícími doménami a subdoménami a zajišťuje, že konfigurace DKIM a TLS zůstávají platné a bezpečné. Toto průběžné ověřování posiluje důvěru v doménu a udržuje vaši infrastrukturu pro ověřování e-mailů v souladu s předpisy a odolnou vůči spoofingu a manipulaci.
Vyzkoušejte DMARCeye zdarma a zabezpečte svou e-mailovou doménu.
Chcete-li se dozvědět více o DMARC a souvisejících pojmech, prozkoumejte Slovník pojmů DMARCeye.