Seguretat del correu electrònic i encriptació de la connexió

La seguretat i el xifratge del correu electrònic són essencials per a l'enviament fiable de correus electrònics. Hi ha dos protocols de seguretat principals que s'utilitzen per al lliurament de correu electrònic: SSL i TLS.

• SSL (Secure Socket Layer) és un protocol més antic que ja no utilitzen els principals proveïdors de serveis de correu electrònic (ESP) perquè no proporciona la seguretat adequada per a les connexions. Està sent substituït pel seu successor, TLS.
• TLS (Transport Layer Security) és un dels protocols més moderns i àmpliament utilitzats per al transport de correu electrònic. Les versions posteriors de TLS (v1.1, v1.2 i v1.3) són més segures que les versions anteriors i solucionen moltes vulnerabilitats presents a SSL.

A SMTP (a Simple Mail Transfer Protocol), el protocol que s'utilitza àmpliament per enviar i lliurar correus electrònics, l'ordre de protocol StartTLS s'utilitza per comunicar sol·licituds de seguretat de correu electrònic. L'ordre StartTLS informa al servidor de correu electrònic que el destinatari vol actualitzar a una connexió més segura i utilitzar el xifratge SSL o TLS. En altres paraules, funciona tant amb sol·licituds SSL més antigues com amb sol·licituds TLS més modernes.

Hi ha tres opcions de requisits de xifratge disponibles per utilitzar amb StartTLS:

1. Sense TLS: no se sol·licitarà mai cap xifratge per enviar correus electrònics.
2. TLS oportunista: el xifratge només s'utilitzarà si el destinatari l'admet. Si no, els correus electrònics s'enviaran sense xifratge de connexió.
3. TLS aplicat: s'aplica l'ús de TLS. Si el destinatari no admet l'encriptació, es cancel·larà el lliurament de correu electrònic.

Com que no tots els proveïdors de correu electrònic admeten el xifratge de connexió, no és recomanable utilitzar el mètode TLS aplicat. Aquest mètode crea una situació en què fins i tot els destinataris vàlids no poden rebre correus electrònics de la nostra plataforma.

La infraestructura d'enviament del Dynamics 365 Customer Insights - Journeys utilitza l'opció més flexible i fiable, TLS oportunista. Això permet als remitents lliurar correus electrònics a tots els destinataris als quals volen arribar, proporcionant la màxima seguretat de correu electrònic que admeten els destinataris de correu electrònic.