Recientemente adquirí un certificado SMIME y lo instalé en Outlook 2013. Configuré a mi hermano para que hiciera lo mismo. Entonces usé su certificado para enviarle un correo cifrado. Tenía un mensaje de ausencia de la oficina, así que recibí una respuesta: "Re: [Mi tema] Estoy fuera de la oficina" ¡¡¡Todo en TEXTO SIMPLE!!! Si la respuesta automática está ubicada en el servidor de correo, ¿cómo puede el servidor de correo leer el asunto cifrado?
Mi hermano está utilizando el servidor de correo mac.com de Apple. ¿Significa esto que Apple permite a los usuarios instalar sus certificados en los servidores de Apple? Eso en cierto modo frustraría el propósito de SMIME.
Respuesta1
La respuesta corta es:
Con S/MIME, el mensajecuerpoestá cifrado, pero el mensajeencabezadosno lo son, siendo el sujeto uno de estos últimos.
Más detalladamente, lo anterior es cierto con la excepción de los encabezados que definen el tipo de contenido MIME original que se extraen y agregan al cuerpo antes de cifrarlo. Los encabezados del tipo de contenido MIME luego se cambian a algo como application/pkcs7-mime; smime-type=enveloped-data, para que el cliente de correo electrónico receptor sepa cómo manejar el contenido del mensaje (descifrándolo primero).
Además de eso,se han hecho propuestaspara incluir el asunto del mensaje en la parte cifrada. Por ejemplo, en teoría, el encabezado del asunto podría incluirse en la parte cifrada. El cliente de correo electrónico receptor debería mostrar el asunto cifrado. Desafortunadamente, ninguno de los clientes de correo electrónico más populares parece admitir el cifrado del asunto del mensaje.
Actualizar
Parece que ahora hay cierto soporte para encabezados cifrados S/MIME en los clientes de correo. Los clientes de correo parecen al menos extraer y mostrar encabezados de asunto cifrados (además de los "normales"), pero no estoy seguro de si existe todavía un cliente de correo que cifre el asunto en los correos electrónicos salientes.