Безопасность

Сообщения в формате HTML часто содержат рисунки и звуковое сопровождение. Иногда они не включаются в само сообщение, а загружаются с web-сервера при открытии или просмотре. Так обычно делают прошедшие проверку пользователи, чтобы не отправлять слишком больших сообщений. Однако отправители почтового «мусора» используют эту возможность в своих целях, включая в сообщение так называемые web-маяки.

С помощью шифрования можно защитить конфиденциальность сообщения путем преобразования его текста из доступного для чтения в зашифрованный (скремблированный) текст. Расшифровать такое сообщение может только тот получатель, который обладает закрытым ключом, соответствующим открытому ключу, с помощью которого производилось шифрование сообщения. Эта операция не связана с применением цифровой подписи в сообщении.

С помощью цифровой подписи к сообщению применяется сертификат с открытым ключом. Это гарантирует получателю подлинность и надежность сообщения. Шифрование сообщения отличается от применения цифровой подписи.

Поскольку самостоятельно созданный цифровой сертификат не был выдан официальным центром сертификации, макросы, подписанные с использованием такого сертификата, называют макросами с автоподписью. Сертификаты, созданные пользователем самостоятельно, рассматриваются как неподтвержденные и при высоком или среднем уровне безопасности приводят к выводу предупреждения в диалоговом окне Предупреждение системы безопасности.

Для начала определимся с понятиями. Проект макроса – совокупность компонентов, в том числе форм, текста программы и модулей классов, которые составляют макрос. Проекты макросов, созданные в редакторе Microsoft Visual Basic для приложений, можно включать в надстройки и большинство приложений Microsoft Office.

В Microsoft Office Outlook предусмотрено предотвращение разблокировки вложений. Вследствие широкого использования программы Microsoft Outlook, она подвергалась атакам вирусов, что нанесло ущерб миллионам людей. Действия Microsoft направлены на защиту пользователей от вредоносных программ (например, EXE и BAT файлы), активизирующихся при их запуске.

С помощью метки безопасности можно добавлять в заголовок сообщения сведения о конфиденциальности содержания сообщения. Метка безопасности также позволяет ограничить список получателей, которые могут открыть, переслать или отправить конкретное сообщение. Использование меток безопасности в организации контролируются одной или несколькими политиками безопасности, сведения о которых определяются администраторами.

Защита от олицетворения и искажения при отправке сообщений электронной почты в Microsoft Office Outlook осуществляется при помощи таких функциональных возможностей криптографии, как цифровые подписи S/MIME и шифрование. S/MIME (Secure Multipurpose Internet Mail Extensions) является спецификацией безопасных сообщений электронной почты, использующей формат X.509 и различные механизмы шифрования, такие как 3DES.