Sicurezza della posta

La sua posta resta sua.

Ogni messaggio che invia parte con due firme, pubblicate sotto il suo nome di dominio. La posta di chi lo riceve le legge e può dimostrare che il messaggio viene davvero da lei.

La sua casella

yourcompany.com

you@yourcompany.com

Fattura 2081, come promesso

Sigillo modernoed25519Sigillo universalersa

A chi ha scritto

Qualsiasi casella

you@yourcompany.com

Fattura 2081, come promesso

Verificato all'arrivo

  • Sigillo moderno
  • Sigillo universale

Viene davvero dal suo dominio.

I due sigilli corrispondono ai record pubblicati a suo nome.

I due sigilli viaggiano con ogni messaggio che invia. Dall'altra parte viene controllato quello che si conosce, ed è per questo che sono due.

Configurato per lei

Tre record dimostrano che il suo nome è suo.

Quando il suo dominio è verificato e il suo DNS è da noi, tutti e tre vengono scritti nella sua zona al posto suo. Non c'è niente da copiare e incollare, e niente da sbagliare.

  1. Chi può inviare a suo nomeUn elenco pubblicato dei server autorizzati a inviare posta a suo nome. Tutto il resto è un impostore, e chi riceve se ne accorge.
  2. Due firme, in ogni messaggioOgni messaggio che invia viene firmato due volte, con chiavi che portano la data in cui sono state create, così possono essere sostituite senza lasciare un vuoto. La configurazione si dichiara conclusa solo quando sono pubblicate entrambe.
  3. Che cosa fare del restoLa sua istruzione pubblicata per chiunque riceva, e un rapporto di ritorno, così lei vede chi ha inviato posta a suo nome.

Se ha già un record SPF, ci aggiungiamo dentro invece di sovrascriverlo. Ogni altro servizio che aveva autorizzato resta autorizzato, e se aveva scelto l'impostazione indulgente la lasciamo indulgente. Il suo record conserva le sue decisioni.

Progressione DMARC

Da osservare a rifiutare, al suo ritmo.

Rifiutare un impostore è l'ultimo passo, non il primo. Cominci osservando, veda chi invia davvero a suo nome, e salga di un livello quando il quadro è chiaro.

  1. OsservareNon viene rifiutato niente. Chi riceve segnala ogni messaggio inviato a suo nome, e lei legge chi lo sta inviando.
  2. QuarantenaTutto ciò che non può dimostrare di essere lei finisce nella cartella dello spam dall'altra parte invece che nella posta in arrivo.
  3. RifiutareTutto ciò che non può dimostrare di essere lei viene rifiutato. Nessun altro può inviare posta a nome della sua azienda.

La avvia lei e può fermarla lei. La metta in pausa a qualsiasi passo, la riporti indietro di un passo, o la lasci in osservazione quanto vuole. Le inviamo un'email ogni volta che cambia passo.

Nell'altro senso

Che cosa le arriva e che cosa no.

Tutto quello che arriva al suo indirizzo riceve un punteggio prima di essere consegnato. Ci sono tre esiti, e lei li vede tutti e tre.

  • ArrivaLa posta delle persone a cui ha scritto è considerata affidabile, e così anche una risposta a qualcosa che ha inviato.
  • Va nello SpamOgni messaggio riceve un punteggio di spam. A 5 finisce nella sua cartella Spam, dove può leggerlo e riportare indietro quello che non dovrebbe stare lì.
  • Viene rifiutatoA 20 viene rifiutato mentre chi lo invia è ancora collegato, così una persona vera il cui messaggio è stato valutato male viene avvisata che non è arrivato.

Non viene mai cancellato niente in silenzio. Non esiste un punteggio al quale la posta indirizzata a lei sparisce senza dire niente, perché l'impostazione che lo farebbe è disattivata di proposito.

Il suo programma di posta si collega con TLS 1.3, e la posta che viaggia tra i server è cifrata ovunque l'altra parte lo permetta.