'''Turvaposti''' on joukko julkisen sektorin laajasti virkaviestintään käyttämä viestinvälityspalvelukäyttämiä keskenään identtisiä mutta joka organisaatiolle erillisiä viestinvälityspalveluita. Palvelua tuottaa osakeyhtiö , jonka omistus on yksityisissä käsissä eikä sen , ja jonka työntekijät eivät ole [[virkavastuu|virkavastuussa]]. Järjestelmää ovat kehittäneet mm. [https://www.turvaposti.fi/index.php?act=contact Suomen Turvaposti Oy] sekä Deltagon Group Oy. Sitä voidaan pitää pitkäaikaisena väliaikaisratkaisuna, jota tarvitaan koska [[Varmenne|varmenteisiin]] kuten [[Henkilökortti|henkilökorttiin]] perustuvaa palveluihin kirjautumista, viestien [[Salaaminen|salausta]] ja [[Allekirjoitus|allekirjoittamista]] ei ole toteutettu.
Järjestelmän ensisijainen tarkoitus on "turvata" [[sähköposti|sähköpostin]] liikkuminen poistamalla viestintä SMTP-protokollalla keskenään viestivistä, usean eri osapuolen hallinnoimista järjestelmistä, ja siirtämällä se yhteen ainoaan laitteistoon, jonka toinen viestinnän osapuolista omistaa taatusti itse, ja HTTPS-protokollan päälle. Se toisin sanoen pyrkii takaamaan tietoliikenteen luottamuksellisuuden järjestelmän omistajan ja heidän kanssaan viestivien muiden osapuolten välillä.
Turvaposti nivoutuu tavalliseen sähköpostiin ainoastaan siten, että "turvapostiviestin" vastaanottaja saa tavalliseen sähköpostiinsa tiedon siitä, että viesti on luettavissa palvelussa, ja siten, että taholle, joka haluaa vastaanottaa aineistoja "turvapostitse", täytyy potentiaalisen lähettäjän rekisteröityä omalla tavallisella sähköpostiosoitteellaan.
Turvapostissa välitettävien viestien sisältö Turvapostiviestin voi olla pelkkää tekstiä tai sisältää myös tiedostoliitteitätyypillisesti lukea mikä tahansa taho, joka on saanut ilmoitussähköpostin nähtäväkseen. Järjestelmän ulkopuolisten käyttäjien henkilöllisyyttä ei lähtökohtaisesti tarkisteta mitenkään yhteystietona toimivan tavallisen sähköpostiosoitteen hallintaa vahvemmin eikä palvelussa lähetettävien viestien sisältöä allekirjoiteta. Turvapostijärjestelmään on mahdollista liittää oikea tunnistautuminen (esim. [[Pankkitunnukset|pankkitunnuksilla]] tai [[Mobiilivarmenne|mobiilivarmenteella]]), mutta se ei ole toiminnan kannalta välttämätöntä eivätkä monet turvapostijärjestelmiä operoivat tahot niin tee. Näin ollen turvapostin turvallisuus ei tyypillisesti ole tavallista sähköpostia parempi. Turvapostissa välitettävien viestien sisältö voi olla pelkkää tekstiä tai sisältää myös tiedostoliitteitä. Turvapostissa välitetyt viestit säilyvät tyypillisesti lukukelpoisina vain lyhyen rajoitetun ajan, esim. 30 vrk. Vastaanottajalle ei synny omaa arkistoa viesteistä, kuten tavallisessa sähköpostissa, ja näin ollen turvapostissa käsiteltyjen asioiden selvittely jälkeenpäin on käytännössä mahdotonta.
== Katso myös ==