Segurança de email e criptografia da conexão

A segurança e a criptografia de e-mail são essenciais para o envio confiável de e-mails. Existem dois protocolos de segurança principais usados para entrega de e-mail: SSL e TLS.

• SSL (Secure Socket Layer) é um protocolo mais antigo que não é mais usado pelos principais provedores de serviços de e-mail (ESPs) porque não fornece segurança adequada para conexões. Ele está sendo substituído por seu sucessor, TLS.
• O TLS (Transport Layer Security) é um dos protocolos mais modernos e amplamente utilizados para o transporte de e-mail. As versões subsequentes do TLS (v1.1, v1.2 e v1.3) são mais seguras do que as versões anteriores e corrigem muitas vulnerabilidades presentes no SSL.

No SMTP (Simple Mail Transfer Protocol), o protocolo amplamente utilizado para enviar e entregar e-mails, o comando de protocolo StartTLS é usado para comunicar solicitações de segurança de e-mail. O comando StartTLS informa ao servidor de email que o destinatário deseja atualizar para uma conexão mais segura e usar criptografia SSL ou TLS. Em outras palavras, ele funciona com solicitações SSL mais antigas e solicitações TLS mais modernas.

Há três opções de requisitos de criptografia disponíveis para uso com o StartTLS:

1. Sem TLS: nenhuma criptografia será solicitada para o envio de e-mails.
2. TLS Oportunista: a criptografia só será usada se o lado do destinatário oferecer suporte a ela. Caso contrário, os e-mails serão enviados sem criptografia de conexão.
3. TLS imposto: o uso do TLS é imposto. Se o lado do destinatário não oferecer suporte à criptografia, a entrega do e-mail será cancelada.

Como nem todos os provedores de e-mail oferecem suporte à criptografia de conexão, não é aconselhável usar o método TLS imposto. Esse método cria uma situação em que nem mesmo destinatários válidos podem receber e-mails de nossa plataforma.

A infraestrutura de envio do Dynamics 365 Customer Insights - Journeys usa a opção mais flexível e confiável, o TLS oportunista. Isso permite que os remetentes entreguem e-mails a todos os destinatários que desejam alcançar, fornecendo a máxima segurança de e-mail que os destinatários de e-mail suportam.