Informace o šifrování e-mailů

Šifrovaná komunikace s dm

dm klade velký důraz na ochranu dat. Aby byla vaše data chráněna nejen v rámci systémů dm, ale také při přenosu prostřednictvím internetu, podporuje dm nástroje pro bezpečnou a šifrovanou e-mailovou komunikaci.

Proč je k e-mailům společnosti dm připojen digitální podpis?

Podobně jako u dopisů je i v e-mailech možné zadat falešnou adresu odesílatele. Této možnosti využívají podvodníci k rozesílání tzv. spamů a phishingových e-mailů pod falešnou identitou, které se tváří, že pocházejí například od dm, ale ve skutečnosti je rozesílají neoprávněné třetí strany.

Aby tomu společnost dm zabránila, přidává do svých e-mailů digitální podpis. Ten funguje podobně jako pečeť a poskytuje záruku, že odesílatel a obsah e-mailu nebyli cestou pozměněni.

Jak zjistím, zda e-mail skutečně přišel od dm?

Upozorňujeme, že se následující informace vztahují výhradně na e-maily zaslané přímo spolupracovníky dm, včetně e-mailů od dm Zákaznického servisu. Nepatří sem newslettery, marketingové e-maily a další reklamní zprávy – ty jsou zasílány partnerskými společnostmi a nejsou digitálně podepsány.

Pro odesílání e-mailů používá dm adresy končící na @dm.cz. Pokud si nejste jisti, zda e-mail skutečně přišel od dm, pak nejprve zkontrolujte, zda adresa odesílatele končí na @dm.cz. Důkladně si ji prohlédněte, protože podvodníci se mohou pokusit použít podobně vypadající adresu, například @dn.cz nebo @dm-cz.cz.

Každý e-mail s adresou odesílatele @dm.cz je před odesláním opatřen digitálním podpisem. Většina e-mailových klientů tento digitální podpis automaticky kontroluje a vy se můžete rychle ujistit, že e-mail skutečně pochází od dm. Níže najdete stručný návod pro nejpoužívanější e-mailové klienty. Někteří e-mailoví klienti, kteří nepodporují digitální podpisy e-mailů, zobrazují přílohu s názvem smime.p7s. Tento soubor můžete ignorovat.

Pokud podpis v e-mailu, který má pocházet od dm, zcela chybí, je možné, že tento e-mail odeslal někdo, kdo se za společnost dm drogerie markt neoprávněně vydává. V takovém případě byste měli dbát zvýšené opatrnosti a informovat nás, protože se může jednat o pokus o podvod.

Možnosti

Outlook

U zpráv od dm musí být vedle e-mailové adresy odesílatele umístěn symbol pečeti. Po kliknutí na symbol pečeti se zobrazí okno s textem „Ověřeno: ...@dm.cz. Digitální podpis této zprávy je platný a důvěryhodný“. Pokud pečeť chybí nebo se objeví údaj o podpisu, který nekončí @dm.cz, zpráva nebyla podepsána dm a mohla být odeslána neoprávněnou třetí stranou.

Thunderbird

U zpráv od dm musí být nad e-mailem symbol uzavřené obálky. Pokud na obálku kliknete, musí se zobrazit okno s textem „Tato zpráva obsahuje platný digitální podpis. Od svého odeslání nebyla změněna.“ Pokud obálka chybí, zpráva nebyla podepsána dm a mohla být odeslána neoprávněnou třetí stranou.

Outlook webová aplikace / Outlook na webu/ Office365 Outlook webové rozhraní

U zpráv od dm musí být v seznamu zpráv vedle odesílatele e-mailu umístěn symbol pečeti. Další podrobnosti o certifikátu a jeho důvěryhodnosti lze ověřit pouze po instalaci doplňku prohlížeče, který společnost Microsoft poskytuje pro Internet Explorer, Edge a Chrome.

Technická poznámka: V tomto případě lze důvěryhodnost certifikátů zkontrolovat pouze tehdy, pokud správce Exchange nebo Office365 importoval kořenový certifikát „SwissSign Silver CA – G2“.

Pokud pečeť zcela chybí, zpráva rozhodně nebyla podepsána dm a mohla být odeslána neoprávněnou třetí stranou.

Windows Live Mail

U zpráv od dm musí být nad e-mailem vedle textu „Digitálně podepsáno a ověřeno“ zobrazen symbol pečeti. Pod textem se nachází obecná nápověda k digitálně podepsaným zprávám, kterou lze zavřít kliknutím na tlačítko „Další“.

Pokud pečeť chybí, zpráva nebyla podepsána dm a mohla být odeslána neoprávněnou třetí stranou.

Outlook pro Mac

U zpráv od dm musí být nad textem e-mailu vedle textu „Tato zpráva byla digitálně podepsána“ viditelný symbol zámku. Pokud kliknete na tlačítko „Podrobnosti“, mělo by se zobrazit okno se zprávou „Tento certifikát je platný“.

Pokud symbol zámku chybí, zpráva nebyla podepsána dm a mohla být odeslána neoprávněnou třetí stranou.

Apple Mail

U zpráv od dm musí být nad textem e-mailu černou fajfkou viditelně označen text „Zabezpečení: Podepsáno“. Po kliknutí na fajfku se musí zobrazit okno se zprávou „Tento certifikát je platný“.

Pokud černá fajfka chybí, zpráva nebyla podepsána společností dm a mohla být odeslána neoprávněnou třetí stranou.

Aplikace iPhone / iPad Mail

Zprávy od dm musí mít u odesílatele modrou fajfku. Po kliknutí na jméno odesílatele se musí zobrazit okno s textem: „Podepsáno. Odesílatel podepsal e-mail důvěryhodným certifikátem“.

Pokud modrá fajfka chybí, zpráva nebyla podepsána společností dm a mohla být odeslána neoprávněnou třetí stranou.

Aplikace Android Gmail

Pokud v zařízení se systémem Android používáte aplikaci Gmail a přistupujete přes ni k účtu Gmail, můžete ji využít také ke kontrole digitálního podpisu e-mailu. Za tímto účelem klikněte pod odesílatelem na možnost „Další informace“. U zpráv od dm by se nyní měla zobrazit zelená fajfka a text „Ověřená e-mailová adresa“.

Pokud fajfka chybí, zpráva nebyla podepsána společností dm a mohla být odeslána neoprávněnou třetí stranou.

Ačkoli lze prostřednictvím aplikace Gmail přistupovat i k e-mailovým účtům jiných poskytovatelů, aplikace u nich nenabízí funkci pro zobrazení digitálního podpisu.

Aplikace Android MailDroid

Zprávy od dm musí mít nad e-mailem žluté pole s textem „Podepsáno. Klikněte pro ověření“. Pokud na něj kliknete, zobrazí se okno zprávy se stavem podepsání. V něm se musí zobrazit zpráva „Podpis: OK, Cesta: OK“.

Pokud žluté pole s textem „Podepsáno“ chybí nebo stav podepsání není „OK“, zpráva nebyla podepsána dm a mohla být odeslána neoprávněnou třetí stranou.

Webové rozhraní Gmail / Google-mail

Otevřete e-mail a klikněte na malý trojúhelník směřující dolů pod adresou odesílatele, čímž se otevře okno. U zpráv od dm musí být pod adresou odesílatele zelená fajfka a text „Ověřená e-mailová adresa“.

Pokud zelená fajfka chybí, zpráva nebyla podepsána dm a mohla být odeslána neoprávněnou třetí stranou.

Webové rozhraní web.cz

U zpráv od dm musí být nad e-mailem zobrazená tužka. Přes webové rozhraní není možné zkontrolovat, zda se jedná o platný podpis.

Pokud však tužka chybí, můžete si být jisti, že zpráva nebyla podepsána dm a mohla být odeslána neoprávněnou třetí stranou.