Sécurité du courrier électronique et chiffrement de la connexion

La sécurité et le cryptage des e-mails sont essentiels pour un envoi fiable d’e-mails. Il existe deux principaux protocoles de sécurité utilisés pour la livraison des e-mails : SSL et TLS.

• SSL (Secure Socket Layer) est un protocole plus ancien qui n’est plus utilisé par les principaux fournisseurs de services de messagerie (ESP) car il n’offre pas une sécurité adéquate pour les connexions. Il est remplacé par son successeur, TLS.
• TLS (Transport Layer Security) est l’un des protocoles les plus modernes et les plus utilisés pour le transport des e-mails. Les versions ultérieures de TLS (v1.1, v1.2 et v1.3) sont plus sécurisées que les versions précédentes et corrigent de nombreuses vulnérabilités présentes dans SSL.

Dans SMTP (a Simple Mail Transfer Protocol), le protocole largement utilisé pour envoyer et livrer des e-mails, la commande de protocole StartTLS est utilisée pour communiquer les demandes de sécurité des e-mails. La commande StartTLS informe le serveur de messagerie que le destinataire souhaite passer à une connexion plus sécurisée et utiliser le cryptage SSL ou TLS. En d’autres termes, il fonctionne à la fois avec les anciennes requêtes SSL et les requêtes TLS plus modernes.

Trois options d’exigence de chiffrement sont disponibles avec StartTLS :

1. Pas de TLS : Aucun cryptage ne sera jamais demandé pour l’envoi d’e-mails.
2. TLS opportuniste : le chiffrement ne sera utilisé que si le côté destinataire le prend en charge. Sinon, les e-mails seront envoyés sans cryptage de connexion.
3. TLS appliqué : l’utilisation de TLS est appliquée. Si le côté destinataire ne prend pas en charge le chiffrement, la livraison des e-mails sera annulée.

Étant donné que tous les fournisseurs de messagerie ne prennent pas en charge le chiffrement de connexion, il n’est pas conseillé d’utiliser la méthode TLS appliquée. Cette méthode crée une situation où même les destinataires valides ne peuvent pas recevoir d’e-mails de notre plateforme.

L’infrastructure d’envoi Dynamics 365 Customer Insights - Journeys utilise l’option la plus flexible et la plus fiable, le TLS opportuniste. Cela permet aux expéditeurs d’envoyer des e-mails à tous les destinataires qu’ils souhaitent atteindre, offrant ainsi la sécurité maximale des e-mails prise en charge par les destinataires d’e-mails.