Si el correo electrónico enviado por mi banco incluyera firmas S / MIME que mi cliente de correo pueda verificar, entonces tendré la seguridad de que el correo no fue manipulado o enviado por un tercero malicioso. La mayoría de los clientes de correo importantes tienen soporte de S / MIME (Outlook, iOS, Thunderbird, Mail.app), ¿por qué no son las firmas de S / MIME más prevalentes?
Por lo general, es una decisión de costos y beneficios.
Costos:
Beneficios:
Por lo tanto, a menos que los beneficios sean más altos que los costos o algunas regulaciones requieran el uso de correos firmados, no se implementará.
Aparte de eso, usar S / MIME correctamente no es tan simple para el destinatario. Si bien puede haber indicadores que muestren si un correo está firmado o no, pocos entienden cómo se ven estos indicadores, qué tipo de indicadores diferentes existen y que no debe confiar en ningún indicador que esté incluido en el correo e intente hacer creer al usuario que todo es seguro: es decir, algo así como los sellos de confianza, los mensajes "escaneados por cualquier antivirus", etc. Por lo tanto, también existe el costo de enseñar a todos los usuarios.
Mi banco nunca envía correos electrónicos. En su lugar, hay un servicio de mensajería dentro de mi interfaz de banca en línea que puedo usar. Además, se indica en el sitio del banco y en los materiales impresos que recibo por correo, que mi banco NUNCA usa el correo electrónico para las comunicaciones.
Entiendo que esta solución es buena para el banco, ya que ahorran costos al no tener una infraestructura de correo electrónico segura. No contactarme por correo electrónico también parece ser un compromiso justo entre la accesibilidad y la seguridad. Si mi banco decidiera comunicarse conmigo por correo, mi primera pregunta sería: ¿cómo puede saber qué correo electrónico he escrito realmente y cuál fue enviado a usted en mi nombre con intención fraudulenta?
Si debo obtener mi propio certificado y validarlo de alguna manera con el banco, solo para poder recibir sus mensajes en mi cliente de correo electrónico, personalmente prefiero seguir con la solución existente.
Lea otras preguntas en las etiquetas email x.509 email-spoofing smime