Introduzione

La posta elettronica è divenuto oggi uno strumento di comunicazione irrinunciabile, ma rappresenta anche uno dei principali vettori di rischio, non solo per la sicurezza delle informazioni ma delle infrastrutture informative.

Il protocollo SMTP, alla base della posta elettronica, è stato progettato in un’epoca in cui Internet era composta da un numero limitato di sistemi interconnessi e basata su un elevato livello di fiducia reciproca tra gli operatori. In tale contesto, la sicurezza delle comunicazioni era in larga parte indirettamente garantita dall’affidabilità dell’infrastruttura e dal trust tra gli utenti e i mailserver coinvolti.

Con l’evoluzione di Internet e la crescita esponenziale dei servizi di posta elettronica, unitamente al passaggio dalla fruizione locale ai primi server a quella remota dei servizi e-mail attuali, questo modello iniziale non è più sicuro.

Per questo, adottiamo politiche di sicurezza e criteri stringenti nella ricezione e nell’invio delle e-mail, finalizzati a garantire la riservatezza, l’integrità e l’autenticità delle comunicazioni, assicurando al contempo la disponibilità del nostro servizio di posta elettronica nel rispetto degli standard internazionali di sicurezza oggi riconosciuti.

Autenticazione del mittente e integrità del messaggio

In un contesto in cui la posta elettronica è utilizzata su scala globale e in modalità distribuita, risulta essenziale poter verificare l’identità del dominio mittente e l’integrità dei messaggi trasmessi.

A tal fine, nel tempo sono stati introdotti specifici standard di autenticazione del mittente, che consentono di ridurre in modo significativo fenomeni quali lo spoofing, l’impersonificazione del dominio e l’abuso dei sistemi di posta elettronica.

In particolare, adottiamo i seguenti meccanismi standard internazionali :

SPF (Sender Policy Framework), che consente di verificare, durante la fase di ricezione, se il mailserver che ha effettuato l’invio del messaggio è autorizzato dal dominio mittente a trasmettere posta per suo conto;
DKIM (DomainKeys Identified Mail), che garantisce l’integrità del messaggio e l’autenticità del dominio mittente mediante una firma crittografica apposta dal dominio mittente e verificabile dai mailserver destinatari durante la fase di ricezione;
DMARC (Domain-based Message Authentication, Reporting and Conformance), che consente al dominio mittente di definire come i mailserver destinatari devono gestire i messaggi che non superano i controlli SPF e/o DKIM, rendendo coerente l’applicazione delle politiche di sicurezza.

Questi standards operano a livello di identità del mittente e rappresentano il primo livello di protezione delle comunicazioni e-mail.

Per un approfondimento sul funzionamento e sull’adozione di SPF, DKIM e DMARC, è disponibile una nostra pagina dedicata: SPF-DKIM-DMARC.

Protezione del canale di trasporto della posta elettronica

L’autenticazione del mittente e l’integrità del messaggio non sono sufficienti, da sole, a garantire la sicurezza della posta elettronica. È infatti necessario proteggere anche il canale di trasporto attraverso cui i messaggi vengono scambiati tra i mailserver.

Nel protocollo SMTP odierno, la cifratura delle comunicazioni avviene in modalità opportunistica: se entrambe le parti la supportano, viene utilizzata una connessione cifrata; in caso contrario, il messaggio può essere trasmesso in chiaro o con un livello di protezione inferiore. In un contesto moderno e distribuito, questo approccio non è più adeguato, poiché espone le comunicazioni a rischi di intercettazione, manipolazione o downgrade della sicurezza durante il trasporto. Per questo motivo adottiamo misure che mirano a rafforzare e rendere verificabile la cifratura delle comunicazioni SMTP, assicurando che lo scambio dei messaggi avvenga attraverso canali conformi agli standard di sicurezza oggi riconosciuti.

Queste misure operano a livello di protezione del canale di comunicazione e sono complementari ai meccanismi di autenticazione del mittente descritti nella sezione precedente.

MTA-STS (Mail Transfer Agent – Strict Transport Security)

MTA-STS è uno standard che consente ai domini di posta elettronica di dichiarare in modo esplicito i requisiti di sicurezza per il trasporto delle e-mail, imponendo l’utilizzo di connessioni cifrate tra mailserver.

In assenza di MTA-STS, la cifratura del trasporto SMTP avviene in modalità opportunistica: se la negoziazione fallisce o viene degradata, il messaggio può comunque essere trasmesso, anche con un livello di protezione non adeguato.

L’adozione di MTA-STS consente invece di:

prevenire attacchi di tipo downgrade, che forzano l’uso di connessioni non cifrate;
ridurre il rischio di intercettazione delle comunicazioni durante il trasporto;
rendere verificabile e vincolante l’uso della cifratura tra mailserver conformemente alle policy dichiarate dal dominio destinatario.

MTA-STS opera quindi come completamento naturale dei meccanismi di autenticazione del mittente (SPF, DKIM e DMARC), contribuendo a garantire che le comunicazioni e-mail siano non solo autentiche e integre, ma anche trasmesse attraverso canali sicuri e conformi agli standard moderni.

Monitoraggio e osservabilità del trasporto (TLS-RPT)

A completamento delle misure di protezione del canale di trasporto, utilizziamo TLS-RPT (SMTP TLS Reporting), uno standard che consente di ricevere report aggregati sugli esiti delle connessioni SMTP cifrate verso i nostri domini. TLS-RPT permette di monitorare eventuali errori di negoziazione TLS, tentativi di downgrade o configurazioni non conformi agli standard di sicurezza dichiarati, contribuendo a migliorare nel tempo l’affidabilità e la sicurezza delle comunicazioni e-mail.

Conclusione

L’adozione degli standard di sicurezza descritti in questa pagina può incidere sull’accettazione delle comunicazioni e-mail provenienti da sistemi non conformi agli standard attualmente riconosciuti.

Qualora non fosse possibile inviare correttamente messaggi di posta elettronica verso i nostri domini, si invita a consultare la pagina dedicata alle Politiche di sicurezza e accettazione della posta elettronica, nella quale sono illustrati i criteri applicati alla ricezione e all’invio delle e-mail.