Del via


Mailsikkerhed og forbindelseskryptering

E-mailsikkerhed og kryptering er afgørende for pålidelig e-mail-afsendelse. Der er to store sikkerhedsprotokoller, der bruges til levering af e-mail: SSL og TLS.

  • SSL (Secure Socket Layer) er en ældre protokol, der ikke længere bruges af større e-mail-tjenesteudbydere (ESP'er), fordi den ikke giver tilstrækkelig sikkerhed for forbindelser. Den bliver erstattet af sin efterfølger, TLS.
  • TLS (Transport Layer Security) er en af de mest moderne og udbredte protokoller til e-mail-transport. Efterfølgende versioner af TLS (v1.1, v1.2 og v1.3) er mere sikre end tidligere versioner og løser mange sårbarheder i SSL.

I SMTP (en Simple Mail Transfer Protocol), den protokol, der er meget brugt til at sende og levere e-mails, bruges protokolkommandoen StartTLS til at kommunikere e-mailsikkerhedsanmodninger. StartTLS-kommandoen informerer e-mail-serveren om, at modtageren ønsker at opgradere til en mere sikker forbindelse og bruge enten SSL- eller TLS-kryptering. Det fungerer med andre ord med både ældre SSL-anmodninger og mere moderne TLS-anmodninger.

Der er tre muligheder for krypteringskrav, der kan bruges sammen med StartTLS:

  1. Ingen TLS: Der vil aldrig blive anmodet om kryptering for at sende e-mails.
  2. Opportunistisk TLS: Kryptering vil kun blive brugt, hvis modtagersiden understøtter det. Hvis ikke, vil e-mails blive sendt uden forbindelseskryptering.
  3. Gennemtvunget TLS: Brug af TLS gennemtvinges. Hvis modtagersiden ikke understøtter kryptering, annulleres e-mailleveringen.

Da ikke alle mailudbydere understøtter forbindelseskryptering, anbefales det ikke at bruge den gennemtvungne TLS-metode. Denne metode skaber en situation, hvor selv gyldige modtagere ikke kan modtage e-mails fra vores platform.

Dynamics 365 Customer Insights – infrastrukturen til afsendelse af kampagneforløb bruger den mest fleksible og pålidelige mulighed, opportunistisk TLS. Dette giver afsendere mulighed for at levere e-mails til alle modtagere, som de ønsker at nå ud til, hvilket giver den maksimale e-mailsikkerhed, som e-mailmodtagere understøtter.