Ασφάλεια συστημάτων ηλεκτρονικού ταχυδρομείου

Abstract

Τα πρωτόκολλα επικοινωνίας τα οποία παρέχουν την υπηρεσία Ηλεκτρονικού Ταχυδρομείου (email), υποστηρίζουν την από άκρο σε άκρο αποστολή και παράδοση των μηνυμάτων, καθώς επίσης και την προτυποποίηση μίας κοινής μορφής μηνυμάτων. Tο Ηλεκτρονικό Ταχυδρομείο αποτελεί ένα πανίσχυρο εργαλείο επικοινωνίας καθώς μπορεί να συμπεριλάβει εκτός από απλό κείμενο ήχο, σύνθετη πληροφορία όπως εικόνα και βίντεο. H δυνατότητα άμεσης αποστολής μηνυμάτων με ανέξοδο, απλό και μαζικό τρόπο αναπόφευκτα οδηγεί σε εκμετάλλευση των δυνατοτήτων του email για κακόβουλη χρήση, όπως αποστολή μηνυμάτων με διαφημιστικό ή κακόβουλο περιεχόμενο ή μηνύματα που στόχο έχουν την παραπλάνηση του παραλήπτη. Η κρυπτογραφία είναι ένας πολύ αποτελεσματικός μηχανισμός που μπορεί να προστατέψει το Ηλεκτρονικό Ταχυδρομείο από την πλειοψηφία των απειλών που δέχεται. Στην παρούσα Μεταπτυχιακή Διατριβή γίνεται μια μελέτη των δομικών στοιχείων του Ηλεκτρονικού Ταχυδρομείου. Στην συνέχεια αναλύονται οι απειλές που εκμεταλλεύονται τις ευπάθειες των πρωτοκόλλων Ηλεκτρονικού Ταχυδρομείου και παρουσιάζονται μέτρα ασφάλειας, τόσο από πλευράς διακομιστή όσο και από πλευράς χρήστη. Τέλος διεξάγεται μία σειρά δοκιμών με σκοπό την δημιουργία μηχανισμών αποτελεσματικής αναχαίτισης αυτών των απειλών.