Seguridad de correo electrónico y cifrado de conexión

La seguridad y el cifrado del correo electrónico son esenciales para un envío de correo electrónico fiable. Hay dos protocolos de seguridad principales que se utilizan para la entrega de correo electrónico: SSL y TLS.

• SSL (Secure Socket Layer) es un protocolo antiguo que ya no utilizan los principales proveedores de servicios de correo electrónico (ESP) porque no proporciona la seguridad adecuada para las conexiones. Está siendo reemplazado por su sucesor, TLS.
• TLS (Transport Layer Security) es uno de los protocolos más modernos y ampliamente utilizados para el transporte de correo electrónico. Las versiones posteriores de TLS (v1.1, v1.2 y v1.3) son más seguras que las versiones anteriores y corrigen muchas vulnerabilidades presentes en SSL.

En SMTP (un protocolo simple de transferencia de correo), el protocolo que se usa ampliamente para enviar y entregar correos electrónicos, el comando de protocolo StartTLS se usa para comunicar solicitudes de seguridad de correo electrónico. El comando StartTLS informa al servidor de correo electrónico de que el destinatario desea actualizar a una conexión más segura y utilizar el cifrado SSL o TLS. En otras palabras, funciona tanto con solicitudes SSL más antiguas como con solicitudes TLS más modernas.

Hay tres opciones de requisitos de cifrado disponibles para usar con StartTLS:

1. Sin TLS: Nunca se solicitará cifrado para enviar correos electrónicos.
2. TLS oportunista: El cifrado solo se utilizará si el lado del destinatario lo admite. De lo contrario, los correos electrónicos se enviarán sin cifrado de conexión.
3. TLS obligatorio: se aplica de manera obligatoria el uso de TLS. Si el lado del destinatario no admite el cifrado, se cancelará la entrega de correo electrónico.

Dado que no todos los proveedores de correo electrónico admiten el cifrado de conexión, no es aconsejable utilizar el método TLS obligatorio. Este método crea una situación en la que incluso los destinatarios válidos no pueden recibir correos electrónicos de nuestra plataforma.

La infraestructura de envío de Dynamics 365 Customer Insights - Journeys utiliza la opción más flexible y confiable, TLS oportunista. Esto permite a los remitentes entregar correos electrónicos a todos los destinatarios a los que desean llegar, lo que proporciona la máxima seguridad de correo electrónico que admiten los destinatarios de correo electrónico.