Lähettäisitkö sopimuksen postikortilla, jonka kuka tahansa voi lukea matkan varrella? Useimmat eivät lähettäisi. Silti moni yrityspostiviesti kulkee yhä selkotekstinä, ellei jokin salaa sitä.
Sähköpostin salaus suojaa viestin sisällön siltä, että kukaan muu kuin lähettäjä ja aiottu vastaanottaja voisi lukea sen. Sillä on merkitystä, kun jaat talouden tietoja, asiakkaiden henkilötietoja tai luottamuksellisia suunnitelmia. Suojaat jo kokonaisuuttasi luvussa mitä on yrityksen sähköpostin tietoturva kuvatulla tavalla. Salaus lisää kohdennetun kerroksen arkaluonteiselle sisällölle.
Mitä on sähköpostin salaus?
Sähköpostin salaus muuttaa luettavan tekstin sekavaksi dataksi, jonka vain oikean avaimen haltija voi purkaa. Prosessi voi suojata postia sen kulkiessa palvelimien välillä tai sen odottaessa tallennettuna. Ilman salausta kuka tahansa, joka sieppaa viestin matkalla, voisi lukea sen.
Useimmat yrityskäyttäjät eivät koskaan näe sotkemista. Sähköpostiohjelma ja palveluntarjoaja hoitavat tekniset vaiheet, kun salaus on käytössä.
Salaus siirrossa ja salaus tallennettuna
1. Salaus siirrossa
Kun posti kulkee laitteestasi sähköpostipalveluusi ja edelleen vastaanottajan palvelimelle, sen pitäisi kulkea suojatun yhteyden yli. Tämä estää tavallisen sieppauksen julkisissa verkoissa. Nykyaikainen yrityspalvelu ottaa suojatut yhteydet käyttöön oletuksena verkkopostille ja tavallisille lähetysporteille.
2. Salaus tallennettuna
Tallennettuna oleva salaus suojaa palvelimelle tallennettuja viestejä. Jos joku saisi pääsyn tallennettuihin tiedostoihin, salattu sisältö olisi silti lukukelvotonta ilman avaimia. Kysy palveluntarjoajaltasi, miten tallennettu posti on suojattu heidän järjestelmissään.
3. Päästä päähän -salaus
Päästä päähän -salaus tarkoittaa, että vain lähettäjällä ja vastaanottajalla on avaimet, ei edes välissä olevalla palveluntarjoajalla. Se on vahvin vaihtoehto erittäin arkaluonteisiin viestinvaihtoihin, mutta vaatii, että molemmat osapuolet käyttävät yhteensopivia työkaluja. Useimmat arkipäivän yrityspostit nojaavat siirron ja palvelinpuolen suojaukseen.
Milloin brändisi kannattaa priorisoida salausta
Ole erityisen huolellinen, kun sähköpostissa on maksutietoja, terveystietoja, oikeudellisia asiakirjoja tai tunnistetietoja. Yhdistä salaustavat turvallisiin liitekäytäntöihin luvusta miten käsittelet sähköpostin liitteitä ammattimaisesti. Suuret tiedostot kuuluvat joskus suojattuun portaaliin tavallisen liitteen sijaan.
Salaus ei korvaa todennustietueita tai tietoisuutta tietojenkalastelusta. Se suojaa sisältöä, ei verkkotunnuksesi mainetta. Yhdistä kaikki kolme kokonaisvaltaiseksi lähestymistavaksi, mukaan lukien väärentämisen torjunta luvusta mitä on sähköpostin väärentäminen.
Kysy sähköpostipalveluntarjoajaltasi, mitkä salausvaihtoehdot kuuluvat pakettiisi. Useimmille brändeille turvallinen siirto ja vastuullinen käsittely riittävät päivittäisiin tarpeisiin. Varaa tiukemmat päästä päähän -menetelmät kaikkein arkaluonteisimpiin keskusteluihin.
Usein kysytyt kysymykset
Onko yrityssähköposti salattu oletuksena?
Useimmat luotettavat palveluntarjoajat salaavat yhteydet siirrossa oletuksena, mutta käytännöt vaihtelevat palveluntarjoajan ja asetusten mukaan. Varmista asia palveluntarjoajaltasi sen sijaan, että olettaisit. WEMASY-sähköpostipalvelu tulee pian. Siihen asti suojatut sähköpostiyhteydet tulevat omalta sähköpostipalveluntarjoajaltasi, ja sivustosi hallitset Sivustonrakentajassa.
Pysäyttääkö salaus tietojenkalastelun?
Salaus suojaa viestin sisältöä, ei lähettäjän identiteettiä. Tietojenkalastelu toimii silti, jos joku huijaa sinut vastaamaan suojaamattomalla kanavalla. Yhdistä salaus koulutukseen luvusta miten tunnistat tietojenkalastelusähköpostin.
Pitäisikö minun lähettää salasanoja salatulla sähköpostilla?
Vältä salasanojen lähettämistä sähköpostitse, vaikka salaus olisi käytettävissä. Käytä erillistä salasanojen jakotapaa tai toimita tunnukset turvallisen tilin luonnin kautta. Jos sinun on pakko jakaa käyttötiedot, käytä kertakäyttölinkkiä, jolla on vanhenemisaika.
Miten salaus liittyy sähköpostin todennustietueisiin?
Todennus todistaa, kuka postin lähetti. Salaus suojaa sitä, mitä posti sanoo. Molemmat tukevat luottamusta, mutta ratkaisevat eri ongelmia, joita käsitellään luvussa mitä ovat SPF-, DKIM- ja DMARC-tietueet.
Tietävätkö asiakkaat, kun sähköpostini on salattu?
Vastaanottajat näkevät harvoin näkyvää lukkokuvaketta tavalliselle, siirrossa suojatulle yrityspostille. Suojaus tapahtuu palvelimien välillä. Erittäin arkaluonteisissa tiedostoissa kerro vastaanottajille, että käytät suojattua latausta tai portaalia, jotta he tietävät, mitä odottaa.
Voiko ilmainen henkilökohtainen sähköposti tarjota saman salauksen kuin yrityspalvelu?
Kuluttajapostti voi salata siirrossa, mutta antaa sinulle vähemmän hallintaa tallennuksesta, palautuksesta ja vaatimustenmukaisuusasetuksista. Lue henkilökohtainen vs yrityssähköposti, niin näet, mitä hallitset kummallakin puolella.