Productos y servicios de cifrado de correo de MeSignSi no hay cifrado, no debería haber correo electrónico. Escribe lo importante por MeSign.

1. 1.Productos de cifrado de correo de MeSignDescarga gratuita de la aplicación MeSign

Los correos electrónicos se han convertido en una herramienta necesaria para el trabajo y la vida diaria. Los emails con transmisiones sin cifrar y almacenaje en el servidor también sin cifrar se ha convertido en el punto de mira para el crimen online, llevando a inseguridades en los emails e incidentes. Esto ocurre especialmente ahora, que la mayoría de las empresas ha movido sus sistemas a la nube y utiliza directamente los servicios de email del proveedor de la nube. Asegurarnos que el contenido del email en la nube no sea ilegalmente usado es un problema urgente que debe ser solucionado. Por ello, actualmente han aparecido muchas soluciones en el mercado de la ciberseguridad del correo, y los usuarios pueden no saber cuál elegir.

La tecnología MeSign adopta la tecnología PKI (Public Key Infrastructure) y sigue el estándar internacional S/MIME (Secure Multipurpose Internet Mail Extension Protocol), utilizando certificados digitales para lograr el cifrado del correo electrónico y la firma digital, para garantizar la seguridad de los correos electrónicos, incluyendo la seguridad de transmisión y de almacenamiento. Los programas conocidos de correo electrónico, como Outlook, Thunderbird y Apple Mail, admiten el cifrado de correo electrónico S/MIME y la firma digital. Sin embargo, los usuarios deben solicitar y comprar un certificado de correo electrónico a una Autoridad de Certificación (CA), instalarlo y configurarlo, e intercambiar la clave pública con los destinatarios para realizar el cifrado de correo electrónico. Este proceso puede ser complicado, por eso, la tecnología S/MIME existe desde hace 20 años, pero aún no se ha utilizado globalmente.

La tecnología MeSign ha desarrollado un software de correo electrónico cifrado, la aplicación MeSign, que realiza la automatización completa del cifrado de correo electrónico S/MIME. Esta aplicación permite a los usuarios enviar mensajes de correo electrónico cifrados tan fácilmente como enviar correos sin cifrar. Podemos comparar las diferencias entre MeSign y otras soluciones en el mercado, viendo las ventajas de MeSign, siendo una solución sencilla y fácil de usar. La aplicación es completamente gratuita incluyendo el certificado de correo, la marca de tiempo y el intercambio de claves públicas.

2. Entender con profundidad el servicio de cifrado de correo automático de MeSign

La razón por la que la tecnología MeSign puede automatizar el cifrado y firma digital con la marca de tiempo, es gracias a la infraestructura criptográfica en la nube. Está colabora con la aplicación MeSign para ofrecer a los usuarios correo cifrado y firma digital con marca de tiempo, creando la solución de cifrado de correo SaaS. Jugando con las siglas en inglés Saas, “Software as a Service”, lo llamamos MEaaS de “Mail Encryption as a Service”.

Como hemos visto anteriormente, los usuarios solo tienen que registrarse con su cuenta de correo en la aplicación MeSign y el resto se encarga MeSign para cifrar automáticamente el correo. Se conectará al sistema de validación en la nube para terminar el control de validación automáticamente. Se solicita el certificado de correo a la autoridad de certificación de MeSign (ACM) y al sistema de gestión de claves criptográficas (GCC) en la nube, para su emisión y configuración automática para empezar a cifrar y firmar digitalmente. Para enviar el correo, cuando se introduce la dirección del destinatario, MeSign se conecta a la base de datos de certificados de claves públicas (BDC) para obtener automáticamente la clavee pública del destinatario, así el usuario no tiene que preocuparse en intercambiar las claves manualmente. La firma digital del usuario se añadirá al email para verificar su identidad de confianza y el sistema de servicio de marca de tiempo (SMC) le dará una marca de tiempo real de la hora de envío del email, de confianza y inalterable.

En otras palabras, el servicio de cifrado de correo de MeSign en la nube está disponible en cualquier momento, solucionando los problemas de cifrado S/MIME y haciendo que el cifrado sea igual de fácil que enviar un correo sin cifrar. El servicio de cifrado de correo de MeSign – MeaaS es ofrecido exclusivamente para los usuarios en todo el mundo, por la tecnología MeSign. Descarga ahora la aplicación MeSign para empezar la experiencia.

3. Más información sobre los productos de cifrado de MeSign

El producto principal de la tecnología MeSign es la aplicación MeSign, un software de correo electrónico cifrado completamente gratuito, para enviar y recibir correo electrónico cifrado. Los usuarios no tienen que solicitar o comprar el certificado de correo a una CA, y no tienen que intercambiar la clave pública con los destinatarios por adelantado. Con MeSign simplemente envía un correo electrónico cifrado como si fuera un correo sin cifrar.

3.1 Aplicación MeSign

La aplicación MeSign, un software de correo electrónico cifrado gratuito, se utiliza para enviar y recibir correos, al igual que otras aplicaciones como Outlook, Thunderbird y Apple Mail. La diferencia es que MeSign es un software de correo electrónico encriptado, que configura automáticamente los certificados de forma gratuita, encripta automáticamente todos los correos salientes de forma predeterminada y descifra automáticamente los correos cifrados. Los usuarios no necesitan solicitar un certificado a una CA, y no necesitan intercambiar las claves públicas con los destinatarios por adelantado, solo con escribir la dirección de correo y hacer clic para enviarlo, estará cifrado. Para saber más haz clic aquí.

Después de iniciar sesión en tu cuenta de correo en MeSign, la aplicación configura automáticamente el certificado de firma y de cifrado, validando la dirección de correo electrónico. Estos certificados de correo son de confianza para MeSign y se pueden utilizar para el cifrado y firma digital entre los usuarios de MeSign. Este plan es completamente gratuito. Utilizando MeSign para enviar correos firmados a otros usuarios con otras aplicaciones de correo, se verá como "La firma digital no es válida o no es de confianza". Esto se debe a que estas aplicaciones de correo no confían en el certificado raíz de la CA que emitió el certificado de correo de MeSign.

Para que tu firma sea de confianza pública, tenemos el plan Starter de pago. MeSign se encargará de completar la solicitud, la instalación y configuración del certificado de confianza pública. Se establecerá el certificado de firma y de cifrado como predeterminado, y cuando se envíen correos con este certificado ser verá en otras aplicaciones como: "Esta firma digital es de confianza".

El certificado de correo configurado automáticamente por MeSign valida la dirección de correo electrónico y no incluye información de identidad del usuario en el asunto. Si el usuario desea incluir esta información y mostrarla en MeSign para que los destinatarios puedan verla, tenemos el plan Pro. Una vez que el usuario completa la validación de identidad, la aplicación MeSign configurará automáticamente el certificado de identidad con la información del usuario. MeSign mostrará la información de identidad auténtica para que el destinatario esté seguro de la identidad del remitente, evitando cualquier fraude y mejorando la confianza online.

Se configura automáticamente un certificado VP de confianza pública para usuarios individuales. Para empresas se configura automáticamente 10 certificados VP de confianza pública y 10 certificados de empleado de organización con sus nombres y el puesto que cada uno tiene, así como un certificado de empresa ilimitado para todos los empleados. Haz clic para saber más sobre el plan Pro, o el servicio de validación de identidad.

La tecnología MeSign proporciona, de forma innovadora, un servicio de marca de tiempo para los usuarios de MeSign. Cada correo electrónico firmado digitalmente y enviado está sellado con una firma con marca de tiempo según el estándar internacional RFC3161, con esto resolvemos cualquier problema de confianza de la hora actual de envío. El servicio de marca de tiempo que MeSign proporciona es gratuito para todos los usuarios y también proporciona una marca de tiempo para documentos PDF, para los usuarios del servicio de firma digital de documentos, de confianza global por Adobe.

3.2 Sistema de gestión local de claves de MeSign

La razón principal por la que MeSign puede cifrar correos automáticamente es porque soluciona el problema de intercambio de claves. MeSign ha creado un sistema de gestión de claves gratuito para los usuarios de MeSign y facilita obtener la clave de cifrado para descifrar el correo electrónico cifrado en cualquier momento y lugar. También ha construido un sistema de base de datos de claves públicas, para que la aplicación pueda obtener automáticamente las claves del certificado del destinatario para que se pueda enviar correos cifrados automáticamente, sin la necesidad de intercambiar las claves públicas por adelantado.

Como se ha mencionado anteriormente, las claves de cifrado se almacenan en el sistema de gestión de claves de MeSign en la nube, que adopta el equipo FIPS 140-2 Nivel 3 HSM, cumpliendo con el estándar internacional. Esta solución facilita que el usuario pueda cifrar en cualquier dispositivo y en cualquier momento, recuperando la clave y descifrando el correo cifrado, a la vez el almacén en la nube es más seguro que guardarlas en el dispositivo local de cada usuario. Un ejemplo parecido sería guardar el dinero en el banco, puedes obtener dinero en efectivo en cualquier cajero automático y en cualquier momento y es más seguro que guardarlo en casa.

Sin embargo, algunas empresas requieren una gestión independiente de las claves de cifrado, por ello hemos creado el Sistema de gestión local de claves de MeSign, implementándolo localmente y gestionando las claves independientemente de nuestro sistema de almacenamiento.

Para empezar a gestionar las claves localmente, se tendrá que implementar el Hardware o Software de gestión de claves en la intranet de la empresa, iniciar sesión en la cuenta de MeSign de la organización y configurar la dirección IP interna del sistema. MeSign recupera la dirección IP del sistema de gestión de claves según el dominio del buzón de correo de la empresa, así se podrá conectar al sistema de gestión de claves correcto y obtener las claves de cifrado, en lugar de conectarse a la nube.

Una vez que la clave privada del certificado de cifrado se obtiene con éxito, el certificado de cifrado y de firma se pueden obtener del sistema CA de MeSign, y a partir de este momento, todos los empleados pueden utilizar el cifrado de correo electrónico y la firma digital. Ten en cuenta que el sistema de gestión de claves de la empresa no puede acceder a Internet y tiene acceso limitado a los dispositivos de los empleados en la intranet de la organización, para así garantizar el control y seguridad de las claves.

3.3 Gateway de seguridad de correo de MeSign

El producto principal de MeSign para cifrado automático de correo electrónico es la aplicación MeSign. Sin embargo, algunas empresas no pueden sustituir su software actual de correo por la aplicación MeSign, por lo que, para conseguir cifrado de correo electrónico, solo se puede conseguir a través de un Gateway. Desde MeSign proponemos dos soluciones, una para los usuarios que ya han implementado un Gateway de seguridad de correo electrónico y otra para los usuarios que no tienen un Gateway. Para saber más sobre Gateway con MeSign, haz clic aquí.

Para aquellas empresas que ya tienen implementado un Gateway de seguridad de correo, deben adquirir un Gateway de criptografía de MeSign para conectarse a su Gateway y poder enviar correo cifrado. El Gateway actual enviará el correo cifrado al Gateway de cifrado de MeSign para descifrarlo, y este lo devolverá al Gateway actual para procesar el correo con normalidad. Lo mismo ocurre para cifrar correos electrónicos, el Gateway actual los enviará al Gateway de MeSign y este lo devolverá cifrado para enviarlo. Esta solución requiere que la empresa se comunique con su proveedor de Gateway para actualizar el producto y acoplar el Gateway de MeSign.

Para aquellas empresas que no tengan implementado un Gateway de correo o que su Gateway actual no sea posible acoplar el Gateway de MeSign, se recomienda adquirir un Gateway de seguridad de correo. Este Gateway de seguridad realizará cifrado y descifrado automático del correo y escaneo 360 en la nube ​​para verificar la seguridad de los hipervínculos y la de los archivos adjuntos del correo electrónico. También integra un sistema inteligente de identificación y bloqueo de spam y proporciona prevención de fugas de datos.

3.4 API de correo MeSign

La razón por la que la aplicación MeSign puede enviar correos electrónicos cifrados automáticamente sin intercambiar las claves públicas por adelantado, es porque MeSign ha creado una base de datos de claves públicas para todos los usuarios. La aplicación MeSign recopila automáticamente las claves públicas de todos los usuarios y las guarda en la base de datos de claves públicas de MeSign. La clave pública del destinatario se recupera automáticamente cuando el usuario utiliza MeSign para enviar un correo. Por lo que el usuario no necesita preocuparse por intercambiar las claves, o si el destinatario ya tiene un certificado de correo, se le podrá enviar directamente correos cifrados como si fuera un correo normal.

Debido a que los correos electrónicos enviados por la mayoría de softwares de corro siguen siendo correos sin cifrar, es difícil proteger la privacidad y la confidencialidad. La tecnología MeSign abre gratuitamente su base de datos de claves públicas a cualquiera, para que puedan desde sus sistemas cifrar correo electrónico. Cualquier sistema de gestión en una empresa, pública o privada pueden obtener las claves públicas de los usuarios llamando a la API de correo de MeSign para enviar automáticamente correos cifrados. Para saber más sobre nuestra API de correo y sus ventajas siendo completamente gratis, haz clic aquí.

4. Resumen

MeSign se compromete a utilizar la tecnología PKI para garantizar la seguridad del correo, construyendo la infraestructura criptográfica de MeSign, en colaboración con la nube y el sistema local para cifrar y firmar digitalmente de manera automática. MeSign ha conseguido hacer que la tecnología S/MIME sea fácil y accesible. Los usuarios pueden utilizar la aplicación MeSign gratis o adquirir los planes Starter o Pro, que aporta un certificado de confianza pública para firmas digitales, mejorando la confianza online, evitando fugas de datos y resolviendo fraude por correo.

Al mismo tiempo, la tecnología MeSign proporciona soluciones de cifrado y seguridad de correo electrónico, como un sistema de gestión local de claves, un Gateway de seguridad y una API de cifrado gratis.