2315503703

Αλλαγές στην Ε-mail υπηρεσία

Email Marketing

Από την πλευρά σας, θα πρέπει να διασφαλίσετε ότι οι εφαρμογές, οι mail clients και τα λειτουργικά που χρησιμοποιείτε να είναι συμβατά με τις εκδόσεις TLSv1.2 & TLSv1.3

Στα πλαίσια αναβάθμισης και ενίσχυσης της προστασίας πληροφοριών που μεταφέρονται σε ένα δίκτυο κατά την επικοινωνία με τους mail servers της υποδομής μας, στοχεύουμαι στο να χρησιμοποιούνται από όλους κρυπτογραφημένες (encrypted) μέθοδοι. Ο λόγος είναι γιατί θέλουμε να διασφαλίσουμε την πιστοποίηση του χρήστη, την ακεραιότητα των δεδομένων και ότι δεν θα τα υποκλέψει κάποιος άλλος τα δεδομένα που μεταφέρονται.

Για να επιτευχθεί αυτό, στην υποδομή μας έχουμε εφαρμόσει και υποστηρίζουμε όλες τις σύγχρονες μεθόδους κρυπτογράφησης που διασφαλίζουν την ασφαλή επικοινωνία μεταξύ του email server και των email clients/εφαρμογών που χρησιμοποιείτε.

Από την πλευρά σας, θα πρέπει να διασφαλίσετε ότι οι εφαρμογές, οι mail clients και τα λειτουργικά που χρησιμοποιείτε να είναι συμβατά με τις εκδόσεις TLSv1.2 & TLSv1.3. Θα πρέπει δηλαδή, να εγκαταλείψετε τα παλιά πρωτόκολλα επικοινωνίας TLSv1.0 & TLSv1.1, τα οποία κρίνονται πλέον μη ασφαλή (αυτά προέρχονται κυρίως από παλιά λειτουργικά συστήματα και παλιές συσκευές) και να τα αναβαθμίσετε σε νέα .

Επίσης, εκτός από τους τους email clients που χρησιμοποιείτε, θα πρέπει να αναβαθμίσετε και όλες τις εφαρμογές, αλλά και τα plugins της ιστοσελίδας σας που επικοινωνούν με τo mail server (όπως φόρμες επικοινωνίας, SMTP WordPress Authentication κλπ.).

Αναφορικά με τους email clients, παρακάτω σας αναφέρουμε τις ρυθμίσεις που θα πρέπει να ορίσετε στα πρωτόκολλα επικοινωνίας IMAP, POP3 & SMTP. 

Για να είναι ασφαλής και κρυπτογραφημένη  η επικοινωνία μεταξύ των χρηστών και του mail server, θα πρέπει, εφόσον βεβαιωθείτε ότι οι εφαρμογές σας και το λειτουργικό σύστημα που χρησιμοποιείτε είναι συμβατά με την έκδοση TLS v1.2 και πάνω, να γίνεται χρήση ασφαλών θυρών και χρήση SSL/TLS πρωτοκόλλου επικοινωνίας.

Επομένως, σας συστήνουμε να χρησιμοποιείτε:

IMAP

Ασφαλής θύρα: 993, με χρήση SSL/TLS (προτεινόμενο)

POP3

Ασφαλής θύρα: 995, με χρήση SSL/TLS (προτεινόμενο)

SMTP

Ασφαλής θύρα: 465, με χρήση SSL/TLS (προτεινόμενο)

Ασφαλής θύρα: 587, με χρήση STARTTLS (προτεινόμενο)

ΣΗΜΕΙΩΣΗ: Σε περίπτωση που για κάποιο λόγο δεν μπορεί να χρησιμοποιηθεί κάποια ασφαλής θύρα από αυτές που προτείνονται παραπάνω (π.χ. λόγω ύπαρξης firewall), τότε ως εναλλακτική λύση μπορείτε να χρησιμοποιήσετε τις default θύρες 143, 110  & 25 κάνοντας χρήση STARTTLS. Με αυτό τον τρόπο αναβαθμίζεται η σύνδεση από μη ασφαλή σε ασφαλή,  εάν αυτό υποστηρίζεται από τον client και το server. Απαραίτητη προϋπόθεση, όπως αναφέραμε και παραπάνω είναι οι εφαρμογές και τα λειτουργικά σας να υποστηρίζουν TLS v1.2 και πάνω.

IMAPΜη ασφαλής θύρα: 143, με χρήση STARTTLS

POP3Μη ασφαλής θύρα: 110, με χρήση STARTTLS

SMTP: Μη ασφαλής θύρα: 25, με χρήση STARTTLS

ΠΡΟΣΟΧΗ!

Στα πλαίσια αλλαγών για τη διασφάλιση προστασίας δεδομένων στη mail υπηρεσία, από εδώ και στο εξής στην υποδομή μας το unencrypted login καταργείται και θα είναι αποδεκτό μόνο το encrypted password. Για να το αλλάξετε αυτό στους mail clients, θα πρέπει στις ρυθμίσεις του εκάστοτε email λογαριασμού, να ορίσετε τη μέθοδο πιστοποίησης ή αλλιώς authentication method σε “Encrypted password“.

Δηλαδή, εάν χρησιμοποιήσετε τις default θυρες (143, 110 & 25) και κάνετε χρήση STARTTLS τότε θα πρέπει απαραίτητα στο Authentication method να επιλέξετε “Encrypted password” ώστε, όταν για κάποιο λόγο δεν γίνει encrypted η επικοινωνία, το password να είναι κρυπτογραφημένο για να μην φαίνεται σαν απλό κείμενο (plain text).

Παρακάτω μπορείτε να δείτε σχετικό παράδειγμα ρύθμισης email λογαριασμού στο Thunderbird, όπου γίνεται χρήση μη ασφαλών θυρών 143 (για IMAP) και 25 (για SMTP),  STARTTLS και για λόγους ασφαλείας ως Authentication method θα πρέπει να ορίσουμε Encrypted password.

Σε καμία περίπτωση δεν πρέπει στο Authentication να επιλέξετε “Normal Password” ή κάποια άλλη επιλογή εκτός από “Encrypted password”, καθώς με αυτό τον τρόπο το password δεν κρυπογραφείται και μεταφέρεται ως απλό κείμενο. Για την πρόληψη αυτού του ενδεχόμενου, όπως αναφέραμε και παραπάνω, πλέον οι υπόλοιπες μέθοδοι πιστοποίησης δεν είναι αποδεκτές από την υποδομή μας.

Related articles

Domain, Organization, Extended Validation SSL

Ανάλογα με τη διαδικασία επιβεβαίωσης ταυτότητας ατόμων και οργανισμών που ακολουθεί η εκάστοτε αρχή, έχουν προκύψει τρία βασικά είδη πιστοποίησης: Domain, Organization και Extended Validation. Domain Validation (DV): Πιστοποίηση βασικού επιπέδου που απαιτεί απλά την […]

Learn More

Webhosting Special Offer

Webhosting Special Offer only 5 € Ταχύτατο δίκτυο GR-IX Unmetered Χώρος στον δίσκο 1 δυναμικό site Unmetered traffic 24/7 Extreme Support E-mail accounts: 3 WordPress ready

Learn More

Κατασκευή ιστοσελίδων για ΑμεΑ

Το πρότυπο WCAG , Web Content Accessibility Guidelines ορίζει τις προδιαγραφές που πρέπει να πληροί μια ιστοσελίδα έτσι ώστε να χαρακτηρίζεται ως φιλική για ΑμεΑ. Η ύπαρξη μιας τέτοιας ιστοσελίδας διευκολύνει την πρόσβαση σε ανθρώπους με ειδικές ανάγκες , […]

Learn More
error

Enjoy this blog? Please spread the word :)