Przyjazny dla użytkownika

Chociaż wszystkie produkty są umiejscawiane na bramie, niektóre z nich mają opcjonalne komponenty klienckie. CipherTrust zawiera wtyczki do Outlook. Dołączają one do paska narzędzi przycisk dla użytkownika, pozwalający na wymuszenie szyfrowania wiadomości niezależnie od tego, czy zostało ono wybrane na podstawie reguł polityki. PostX ma opcjonalnego klienta, który przenosi dodatkową funkcjonalność na stronę kliencką. On także pozwala użytkownikowi na wymuszenie szyfrowania, jak również otrzymywanie kluczy i szyfrowanie wiadomości na desktopie. Umożliwia to przemieszczanie wiadomości w formie zaszyfrowanej w całej sieci wewnętrznej.

PGP ma opcjonalnego klienta na desktop, który integruje się z bramą Universal Server. Opcja ta nie była testowana, ponieważ jest to pozycja dodatkowa. Oprócz tego użytkownik może zarządzać własnymi kluczami szyfrowania, które mogą być także wysyłane do bramy w celu wykonania szyfrowania na poziomie proxy. Ponadto dołączane są narzędzia do szyfrowania lokalnych plików na komputerze klienckim.

Dodatkowe opcje transportowe

Dla odbiorców dysponujących szyfrowaniem ze swojego punktu końcowego, produkty oferują dodatkowe mechanizmy. I tak np. wszystkie produkty obsługują TLS (Transport Layer Security). Jeżeli importowany jest certyfikat serwera pocztowego innej firmy, to system może ustanowić szyfrowany tunel pomiędzy dwoma ośrodkami, którym będzie dostarczana poczta. Jeżeli używa się TLS, to szyfrowany jest transport wiadomości, a nie sama wiadomość.

Po zaimportowaniu certyfikatów do swojego systemu można także wykorzystać szyfrowanie S/MIME (Secure Multi-purpose Internet Mail Extensions). Używa się tu tych samych kluczy szyfrujących, ale szyfruje się samą wiadomość, a nie transport wiadomości. Wszystkie testowane produkty obsługują S/MIME, a także alternatywne szyfrowanie PGP.

Kiedy wiadomość jest podpisywana, ale nieszyfrowana - co pozwala na uwierzytelnienie nadawcy wiadomości i tego, że wiadomość nie została po drodze zmodyfikowana - to będzie wysyłana w jawnej formie.

Entrust, PGP i PostX może wykonywać tzw. pozyskiwanie kluczy (key harvesting), które polega na pobieraniu kluczy publicznych z podpisów cyfrowych i przechowywaniu ich do późniejszego użytku. Kiedy system wysyła pocztę elektroniczną do adresata, może szyfrować wiadomości na poziomie proxy w imieniu użytkownika.

Instalacja i dokumentacja

IronMail CipherTrust okazał się produktem najłatwiejszym do zainstalowania. Przy zakupie systemu wypełnia się formularz konfiguracyjny i dostawca wysyła prekonfigurowany sprzęt, który po prostu wkłada się do stelaża, podłącza do sieci i włącza. Przy bazowych ustawieniach zajmuje to kilka minut.

Entrust także dostarcza urządzenie. Instalacja tego urządzenia jest jednak bardziej skomplikowana. Urządzenie zawiera oprogramowanie oparte na Red Hat Linux, ale każdy element musi być konfigurowany indywidualnie. Koniecznym było uruchomienie skryptów i wpisanie adresów. Na szczęście dokumentacja Entrust jest bardzo dobra.

PGP dostarczyło do testów oprogramowanie, które automatycznie instaluje się na zatwierdzonym przez dostawcę sprzęcie, którym w tym wypadku był serwer HP ProLiant. (Użytkownikom, którzy nie mają sprzętu aprobowanego przez specyfikację PGP, firma oferuje produkt również w postaci urządzenia.) Instalacja automatycznie formatuje dyski, instaluje Red Hat Linux, ustawia konfigurację bazową i wymaga odpowiedzi tylko na kilka pytań.

PostX jest pakietem programowym. Pakiet zainstalowano na Windows Server 2003, chociaż może on też pracować na Linuksie oraz systemach Sun i AIX. Instalacja PostX była relatywnie prosta i zapewniała możliwość wprowadzenia opcji konfiguracyjnych.

Wszystkie firmy zapewniają użyteczną dokumentację. Na wyróżnienie zasługuje PostX, oferujący przewodnik typu Quick Start, który skupia się na specyficznych funkcjach. PGP dostarcza dużo przykładów konfigurowania i zrzutów ekranowych.