Sähköposti on Internet-palvelu, jonka avulla henkilöt, joilla on sähköpostiosoite (tili), voivat lähettää ja vastaanottaa sähköisiä kirjeitä. Sähköpostiviestit muistuttavat perinteisiä postikirjeitä, mutta ne kulkevat digitaalisesti ja lähes välittömästi, jopa pitkiä etäisyyksiä. Useimmat sähköpostipalvelut ovat käyttäjälle edullisia tai ilmaisia, ja viestintään voi liittää tekstiä, kuvia ja muita tiedostoja.
Kuten tavallisessa postin kohdalla, sähköpostissa käyttäjät voivat saada paljon ei-toivottua postia. Tämä ei-toivottu posti tunnetaan nimellä roskapostiksi. Monet sähköpostiohjelmat ja -palvelut käyttävät automaattisia suodattimia ja muita menetelmiä roskapostin tunnistamiseen ja suodattamiseen.
Sähköpostiosoitteet ja muoto
Sähköpostiosoite koostuu yleensä kahdesta osasta erotettuna @-merkillä: paikallinen osa (käyttäjänimi) ja verkkotunnus (domain), esimerkiksi [email protected]. Sähköpostiviestit voivat olla pelkkää tekstiä tai muotoiltua HTML:ää, ja liitetiedostot lähetetään usein käyttämällä MIME-määrittelyjä.
Osoitteiden syntaksia kuvaavat standardit; yleisesti viittauskohtana käytetään RFC-määrittelyjä (esimerkiksi RFC 2822 ja sen ajantasaiset versiot). Käyttäjänä riittää yleensä ymmärtää, että osoitteen on oltava uniikki ja oikein kirjoitettu, jotta viesti löytää perille.
Perusarkkitehtuuri ja protokollat
Sähköpostissa on erilliset roolit lähettämiselle ja vastaanottamiselle:
- SMTP (Simple Mail Transfer Protocol) – yleisin protokolla viestien lähettämiseen ja palvelimelta toiselle edelleenlähettämiseen.
- POP3 (Post Office Protocol 3) – yksinkertainen protokolla, jolla sähköpostiohjelma hakee viestit palvelimelta ja yleensä poistaa ne palvelimelta latauksen jälkeen.
- IMAP (Internet Message Access Protocol) – protokolla, jonka avulla viestejä voi käsitellä palvelimella säilyttäen synkronoinnin useiden laitteiden välillä.
Nykyaikaiset palvelimet käyttävät usein salattuja yhteyksiä (TLS/SSL tai STARTTLS) suojatakseen viestiliikennettä vakoilulta ja kaappauksilta. Lisäksi viestien sisältö ja liitteet koodataan ja paketoidaan MIME-standardin mukaisesti.
Webmail ja asiakasohjelmat
Monet yritykset tarjoavat sähköpostin käyttöliittymänä selaimessa toimivan palvelun eli webmailin. Esimerkkejä tunnetuista palveluista ovat Gmail, Hotmail ja Yahoo!. Webmail on käytännössä verkkosovellus, joka hoitaa monet sähköpostin käsittelyn yksityiskohdat palvelinpuolella ja tarjoaa käyttöliittymän suoraan selaimessa.
Perinteisempi tapa on käyttää paikallista sähköpostiohjelmaa (mailer), joka yhdistyy palvelimeen SMTP:n, IMAPin tai POP3:n kautta. Älypuhelimissa ja tableteissa sähköpostin käyttö hoidetaan usein mobiilisovelluksilla tai laitteiden sisäänrakennetuilla asiakasohjelmilla (älypuhelimissa).
Microsoft Exchange
Microsoft on kehittänyt oman viestintäprotokollan ja palvelualustan nimeltään Exchange. Exchange eroaa perinteisistä avoimista protokollista käyttämällä omia rajapintojaan (kuten MAPI, Exchange Web Services ja Exchange ActiveSync) ja integroituja ominaisuuksia (kalenteri, yhteystiedot, delegointi). Exchange-palveluiden toimintaperiaatteet poikkeavat perinteisestä SMTP/IMAP/POP -mallista, joten yksityiskohtaiset kuvaukset löytyvät Exchangeen erikoistuneesta dokumentaatiosta.
Turvallisuus ja suojautuminen roskapostilta
Sähköpostin turvallisuus jakautuu kahteen pääalueeseen: viestiliikenteen suojaaminen ja sisältöön liittyvä suojaus (roskaposti, huijausviestit, haittaohjelmat).
- Yhteyksien salaaminen: käytä TLS/SSL- tai STARTTLS-yhteyksiä SMTP-, IMAP- ja POP3-yhteyksissä.
- Tunnistautuminen: vahvat salasanat ja kaksivaiheinen tunnistautuminen (2FA) estävät tilien kaappauksen.
- Todennusstandardit: palvelimet voivat hyödyntää SPF-, DKIM- ja DMARC-määrityksiä, jotka auttavat estämään väärennettyjen lähettäjien ja roskapostin leviämistä.
- Roskapostisuodattimet: bayesilaiset suodattimet, heuristiset säännöt, mustalistat ja koneoppimiseen perustuvat järjestelmät vähentävät ei-toivottujen viestien määrää.
- Liitteiden ja linkkien tarkastus: älä avaa epäilyttäviä liitteitä tai seuraa tuntemattomia linkkejä; käytä tarvittaessa virustarkistusta ja erillisiä esikatselutyökaluja.
Hyvät käytännöt käyttäjälle
- Tarkista lähettäjän osoite ja ole varovainen outojen pyyntöjen kanssa (erityisesti rahapyyntöjen tai salasanakyselyjen kohdalla).
- Pidä sähköpostiohjelma ja käyttöjärjestelmä ajan tasalla.
- Käytä vahvoja salasanoja ja ota käyttöön kaksivaiheinen tunnistautuminen, jos mahdollista.
- Älä käytä samaa salasanaa useissa palveluissa.
- Varo julkisissa langattomissa verkoissa kirjautumista ilman salattua yhteyttä.
- Archivoi ja varmuuskopioi tärkeitä viestejä säännöllisesti.
Yhteenvetona: sähköposti on monipuolinen ja laajasti käytetty viestintäväline, jossa samanaikaisesti ratkotaan käytettävyyteen, yhteentoimivuuteen ja turvallisuuteen liittyviä haasteita. Hyvillä käytännöillä ja palveluntarjoajien turvaratkaisuilla voi vähentää riskejä ja pitää viestinnän sujuvana.



