Quando è necessario proteggere la privacy di un messaggio di posta elettronica, crittografarlo. Crittografare un messaggio di posta elettronica in Outlook significa che viene convertito da testo normale leggibile in testo crittografato codificato. Solo il destinatario che ha la chiave privata corrispondente al chiave pubblica usato per crittografare il messaggio può decifrarlo per la lettura. Qualsiasi destinatario senza la chiave privata corrispondente vede un testo indecifrabile.
Esistono due tipi di opzioni di crittografia: S/MIME e Microsoft Purview Message Encryption con Information Rights Management (IRM).
Se si ha un abbonamento idoneoMicrosoft 365, Outlook supporta la crittografia dei messaggi basata su Information Rights Management. Per usare la crittografia dei messaggi, è necessario disporre di Microsoft Purview Message Encryption, incluso nella licenza di Office 365 Enterprise E3.
È anche possibile usare la crittografia S/MIME (Secure/Multipurpose Internet Mail Extensions), un protocollo ampiamente accettato per l'invio di messaggi crittografati e con firma digitale. Per usare la crittografia S/MIME, l'utente e il destinatario devono avere un'applicazione di posta elettronica, ad esempio Outlook, che supporta lo standard S/MIME.
S/MIME in Exchange fornisce i servizi seguenti per i messaggi di posta elettronica:
-
Crittografia: protegge il contenuto dei messaggi di posta elettronica.
-
Firme digitali: verifica l'identità del mittente di un messaggio di posta elettronica.
Per inviare un messaggio con crittografia, scegliere le istruzioni in base alla versione di Outlook in uso. Qual è la versione di Outlook in uso?
Innuovo Outlook è possibile:
Crittografare un singolo messaggio con S/MIME | Crittografare tutti i messaggi con S/MIME | Crittografare un messaggio con Microsoft Purview Message Encryption
Crittografare un singolo messaggio usando S/MIME innuovo Outlook
Prima di iniziare questa procedura e crittografare i messaggi di posta elettronica, è necessario ottenere un ID digitale, altrimenti noto come certificato digitale, e aggiungerlo al portachiavi nel computer.
Nota: Nuovo Outlook non importa automaticamente i certificati digitali. È necessario installare il certificato manualmente o chiedere all'amministratore di configurare i criteri per l'installazione automatica dei certificati.
-
Nella barra multifunzione di un messaggio di posta elettronica selezionare Opzioni > Altre opzioni.
-
In Opzioni messaggio è possibile scegliere il livello di riservatezza, la conferma di lettura o il recapito e le opzioni di protezione S/MIME.
Scegliere uno o entrambi: Crittografa questo messaggio (S/MIME) Firmare digitalmente questo messaggio (S/MIME) -
Selezionare OK.
-
Se si crittografa un messaggio in uscita enuovo Outlook non è possibile verificare che tutti i destinatari possano decrittografarlo, verrà visualizzato un avviso che evidenzia i destinatari che potrebbero non essere in grado di leggere il messaggio crittografato. È comunque possibile inviare il messaggio, rimuovere i destinatari o riprovare a controllare.
-
Completare il messaggio di posta elettronica e quindi selezionare Invia.
Serve aiuto per visualizzare un messaggio crittografato? Vedere Visualizzare e rispondere a messaggi crittografati in Outlook.
Crittografare tutti i messaggi con S/MIME innuovo Outlook
-
Selezionare Impostazioni > Posta > S/MIME.
-
Scegliere tra:
Crittografa contenuto e allegato per tutti i messaggi inviati: crittografa automaticamente tutti i messaggi in uscita. Aggiungere una firma digitale a tutti i messaggi inviati: firma digitale per tutti i messaggi in uscita. Scegliere automaticamente il certificato migliore per la firma digitale: consente a Outlook di selezionare un certificato di base. Se non è selezionata, verrà richiesto di selezionare i certificati corretti. -
Selezionare OK.
Crittografare un messaggio con Microsoft Purview Message Encryption innuovo Outlook
Microsoft Purview Message Encryption con protezione IRM non devono essere applicate a un messaggio già firmato o crittografato con S/MIME. Per applicare la protezione IRM, invece, la firma S/MIME e la crittografia devono essere rimosse dal messaggio. Lo stesso vale per i messaggi protetti con IRM; non è consigliabile firmarli o crittografarli con S/MIME.
Nuovo Outlook supporta Microsoft 365 Message Encryption, purché il server di posta elettronica disponga di una licenza diOffice 365 Enterprise E3. In caso contrario, è possibile crittografare i messaggi con S/MIME.
-
In un messaggio di posta elettronica scegliere Opzioni e quindi crittografa.
-
Selezionare la crittografia con le restrizioni da applicare, ad esempio Crittografa o Non inoltrare.
-
Completare il messaggio di posta elettronica e quindi selezionare Invia.
In Outlook classico è possibile:
Aggiungere un certificato da crittografare con S/MIME | Configurare il certificato S/MIME | Crittografare un singolo messaggio con S/MIME | Crittografare tutti i messaggi con S/MIME
Aggiungere un certificato da crittografare con S/MIME nella versione classica di Outlook
Prima di iniziare questa procedura e crittografare i messaggi di posta elettronica, è necessario ottenere un ID digitale, altrimenti noto come certificato digitale, e aggiungerlo al portachiavi nel computer.
Configurare il certificato S/MIME nella versione classica di Outlook
Dopo aver configurato il certificato S/MIME nel computer, è possibile configurarlo in Outlook:
-
In Outlook selezionare Opzioni > file > Centro protezione > Impostazioni Centro protezione.
-
Nel riquadro sinistro seleziona Email Sicurezza.
-
In Posta elettronica crittografata selezionare Impostazioni.
-
In Certificati e algoritmi selezionare Scegli e quindi selezionare il certificato S/MIME.
-
Selezionare OK.
Crittografare un singolo messaggio usando S/MIME nella versione classica di Outlook
-
In un messaggio di posta elettronica selezionare Opzioni > Crittografa.
-
Scegliere l'opzione di crittografia con le restrizioni da applicare, ad esempio Non inoltrare.
-
Completare il messaggio di posta elettronica e quindi selezionare Invia.
Crittografare tutti i messaggi in uscita con S/MIME nella versione classica di Outlook
Quando si sceglie di crittografare tutti i messaggi in uscita per impostazione predefinita, è possibile scrivere e inviare messaggi allo stesso modo di qualsiasi altro messaggio, ma tutti i potenziali destinatari devono avere l'ID digitale per decodificare o visualizzare i messaggi.
la protezione Microsoft Purview Message Encryption (IRM) non deve essere applicata a un messaggio già firmato o crittografato con S/MIME. Per applicare la protezione IRM, invece, la firma S/MIME e la crittografia devono essere rimosse dal messaggio. Lo stesso vale per i messaggi protetti con IRM; non è consigliabile firmarli o crittografarli con S/MIME.
-
In Outlook selezionare Opzioni > file > Centro protezione > Impostazioni Centro protezione.
-
Nella scheda Email Sicurezza selezionare la casella di controllo Crittografa contenuto e allegati per i messaggi in uscita in Posta crittografata.
-
Per modificare altre impostazioni, ad esempio la scelta di un certificato specifico da usare, selezionare Impostazioni.
-
Dopo aver selezionato le impostazioni, seleziona OK per salvare le modifiche.
Vedere anche
Visualizzare e rispondere a messaggi crittografati in Outlook
Proteggere i messaggi di posta elettronica con una firma digitale
Trovare servizi di ID digitale o ID digitale
Inviare un messaggio con firma digitale o crittografato per Mac
Sicurezza avanzata Outlook.com per gli abbonati a Microsoft 365