Parser.cz

Email je neuvěřitelně nespolehlivý komunikační kanál. Nejen že nemáte zaučeno doručení vaší zprávy, ale hlavně ani nevíte, zda vám skutečně píše ten, kdo myslíte. Řešení je přitom jednoduché a jde zařídit během dvou minut.

Nejdřív ale trochu vysvětlím důvody. V médiích občas proběhne informace, jak se hacker někam naboural a něčím jménem odeslal email. Emaily ale ve skutečnosti fungují dost podobně, jako normální dopis – koho napíšete na obálku, ten bude odesílatel. Nebezpečnému hackerovi tudíž stačí použít jen tento jeden příkaz v obyčejném PHP:

Kdyby byl hacker líný, tak ani nezapíná PHP, ale prostě jen přepíše odesílatele v Outlooku. Příjemce v podstatě nemá možnost rozeznat, zda je email pravý nebo ne. Tento problém řeší digitální podpis. Ten si nahrajete do emailového klienta a při odesílání emailu se k zprávě připojí její podpis. Příjemce pak vezme email a ověří, zda podpis sedí. Nejjednodušším podpisem by například byl počet znaků zprávy, ale to by nebylo těžké podvrhnout, takže to je trochu komplikovanější.

Certifikáty pro digitální podpisy vystavuje například Česká pošta (PostSignum). Elektronický podpis je pak uznávaný českými úřady, takže to Pošta nedělá samozřejmě zadarmo a připravte si 400 Kč. Takto podepsaný email pak jako příjemce snadno poznáte – bude u něj obrovské varování, že je podepsán nedůvěryhodně. Česká pošta totiž samozřejmě nepatří mezi světově uznávané autority, takže nemá v žádném zařízení podporu.