En una era en la que los empleados cambian entre múltiples dispositivos a diario – desde laptops hasta smartphones – la seguridad del correo electrónico se está volviendo cada vez más compleja. S/MIME desempeña un papel crucial en esto al cifrar correos electrónicos y autenticar al remitente (firma digital). Mientras que S/MIME ofrece una solución de seguridad robusta, introduce desafíos específicos en lo que respecta a la accesibilidad multi-dispositivo (o rolado de claves, para ser precisos).
Una limitación importante es que las Autoridades de Certificación (CAs) no pueden gestionar de manera efectiva las claves privadas debido a la naturaleza sensible de sus operaciones, lo que complica la implementación y el uso de S/MIME en múltiples dispositivos. En este blog, discutiremos por qué esto es un problema, cómo se suele resolver de manera torpe, y por qué KeyTalk ofrece la solución ideal.
La accesibilidad multi-dispositivo (rolado de claves) significa que los usuarios pueden leer y enviar correos electrónicos seguros desde todos sus dispositivos, independientemente de si se trata de un escritorio, laptop, smartphone o tableta. Para hacer esto posible, los certificados S/MIME y exactamente las mismas claves privadas deben estar disponibles en cada dispositivo.
En teoría, esto suena simple, pero en la práctica, es un proceso complejo. La clave privada, que se necesita para descifrar correos electrónicos cifrados, debe ser almacenada de manera segura y ser accesible en cada dispositivo. Aquí encontramos un problema fundamental en el ecosistema PKI tradicional.
Las CAs juegan un papel central en la emisión de certificados S/MIME. Verifican la identidad del usuario y proporcionan un certificado con la clave pública. Sin embargo, lo que las CAs no están autorizadas a hacer es gestionar claves privadas. Esta es una limitación deliberada y un principio fundamental de la Infraestructura de Clave Pública (PKI). Si una CA gestionara claves privadas, socavaría la confianza en la infraestructura criptográfica. Los usuarios confían en que sus claves privadas son accesibles solo para personas autorizadas.
A pesar de estas limitaciones, algunas CAs, como DigiCert, Sectigo o GlobalSign, afirman que pueden ofrecer gestión y automatización de certificados S/MIME. En realidad, esto a menudo significa que solo automatizan el proceso de emisión y renovación de certificados, pero los usuarios siguen siendo responsables de distribuir las claves privadas a sus dispositivos. Esto no resuelve el problema de la accesibilidad multi-dispositivo a través de la sincronización de claves y sigue siendo una tarea laboriosa para los departamentos de TI.
En la práctica, las organizaciones y los usuarios intentan hacer que los certificados S/MIME estén disponibles en múltiples dispositivos de dos maneras. Sin embargo, estos métodos a menudo son engorrosos y presentan riesgos.
KeyTalk utiliza un enfoque innovador que elude las limitaciones de los métodos tradicionales, incluso cuando trabaja con certificados S/MIME emitidos por CAs públicas. Esto es crucial, ya que las CAs públicas son el estándar para los certificados de correo electrónico que son confiables por los principales clientes de correo, como Microsoft Outlook, Apple Mail y Gmail.
La accesibilidad multi-dispositivo (rolado de claves) de los certificados S/MIME es esencial en un mundo donde los empleados utilizan múltiples dispositivos para el correo electrónico. Sin embargo, las limitaciones de las Autoridades de Certificación hacen que sea difícil gestionar claves privadas de forma segura y conveniente en múltiples dispositivos. Aunque las CAs afirman que pueden automatizar la gestión de certificados S/MIME, no resuelven el problema fundamental de la gestión de claves privadas. Esto a menudo hace que sus soluciones sean incompletas y engorrosas en la práctica.
KeyTalk ofrece una solución innovadora y segura al gestionar y distribuir dinámicamente los certificados S/MIME de las CAs públicas. El certificado y exactamente la misma clave privada se generan de forma central en la plataforma y luego se distribuyen de manera segura a los diversos dispositivos de un usuario. A través de la integración con soluciones de MDM como Intune y MobileIron, KeyTalk configura automáticamente los clientes de correo para S/MIME, haciendo que la accesibilidad multi-dispositivo sea fluida. Esto permite a las organizaciones mejorar la seguridad de su comunicación por correo electrónico sin sacrificar la usabilidad. Con KeyTalk, el complejo mundo de los certificados S/MIME se vuelve manejable, incluso en los entornos de TI más diversos y móviles.
—
¿Tienes curiosidad sobre lo que la accesibilidad multi-dispositivo de S/MIME y el KeyTalk CKMS pueden hacer por tu organización? Contáctanos completando el formulario de contacto a continuación y descubre cómo podemos ayudarte a optimizar tu gestión de certificados.
El equipo de KeyTalk
