E-mailbeveiliging en versleuteling van verbindingen

E-mailbeveiliging en -versleuteling zijn essentieel voor een betrouwbare verzending van e-mail. Er zijn twee belangrijke beveiligingsprotocollen die worden gebruikt voor e-mailbezorging: SSL en TLS.

• SSL (Secure Socket Layer) is een ouder protocol dat niet langer wordt gebruikt door grote e-mailserviceproviders (ESP's) omdat het geen adequate beveiliging biedt voor verbindingen. Het wordt vervangen door zijn opvolger, TLS.
• TLS (Transport Layer Security) is een van de modernste en meest gebruikte protocollen voor e-mailtransport. Latere versies van TLS (v1.1, v1.2 en v1.3) zijn veiliger dan eerdere versies en verhelpen veel kwetsbaarheden in SSL.

In SMTP (a Simple Mail Transfer Protocol), het protocol dat veel wordt gebruikt om e-mails te verzenden en af te leveren, wordt het protocolcommando StartTLS gebruikt om beveiligingsverzoeken voor e-mail te communiceren. Het StartTLS-commando informeert de e-mailserver dat de ontvanger wil upgraden naar een veiligere verbinding en SSL- of TLS-codering wil gebruiken. Met andere woorden, het werkt met zowel oudere SSL-verzoeken als modernere TLS-verzoeken.

Er zijn drie opties voor versleutelingsvereisten beschikbaar die u kunt gebruiken met StartTLS:

1. Geen TLS: Er wordt nooit om versleuteling gevraagd voor het verzenden van e-mails.
2. Opportunistische TLS: Versleuteling wordt alleen gebruikt als de ontvanger dit ondersteunt. Als dit niet het geval is, worden e-mails verzonden zonder versleuteling van de verbinding.
3. Afgedwongen TLS: Het gebruik van TLS wordt afgedwongen. Als de ontvanger geen versleuteling ondersteunt, wordt de e-mailbezorging geannuleerd.

Omdat niet alle e-mailproviders verbindingsversleuteling ondersteunen, is het niet raadzaam om de afgedwongen TLS-methode te gebruiken. Deze methode creëert een situatie waarin zelfs geldige ontvangers geen e-mails van ons platform kunnen ontvangen.

De infrastructuur voor het verzenden van Dynamics 365 Customer Insights - Journeys maakt gebruik van de meest flexibele en betrouwbare optie, opportunistische TLS. Hierdoor kunnen afzenders e-mails afleveren bij alle ontvangers die ze willen bereiken, waardoor de maximale e-mailbeveiliging wordt geboden die e-mailontvangers ondersteunen.