Vi sender og modtager e-mails næsten hver dag og tænker sjældent over, hvordan det fungerer, eller om processen er sikker. Men valg af den forkerte e-mailprotokol kan forårsage problemer lige fra begrænset lagerplads på Deres computer til databrud, tab af kundetillid eller blokerede domæner.

Denne vejledning skitserer, hvordan e-mailprotokoller fungerer, forklarer den afgørende forskel på funktionalitet og sikkerhed og indeholder en tjekliste til SMV’er.

En hurtig e-mailordliste

Terminologien omkring e-mails lyder meget ens, men forskellene er vigtige. Her er, hvad vi vil diskutere i denne vejledning:

E-mailklient: Den softwareapplikation, De bruger til at læse, skrive og administrere Deres e-mails, såsom Outlook, Apple Mail og Proton Mail.

E-mailprotokol: Det sæt af regler, der styrer, hvordan e-mails overføres, modtages og lagres over internettet. Kerneprotokoller som SMTP, IMAP og POP3 håndterer den mekaniske bevægelse af beskeder mellem servere og klienter.

E-mail-sikkerhedsprotokol: Et beskyttende lag af standarder, der ligger oven på de grundlæggende e-mailprotokoller for at sikre privatliv og dataintegritet. Disse omfatter krypteringsmetoder som TLS (til transit) og S/MIME eller PGP (til end-to-end-indhold) samt mekanismer til at registrere malware eller spam.

E-mailgodkendelse: Processen med at bekræfte, at en e-mail reelt stammer fra det domæne, den hævder at repræsentere. Den baserer sig på trioen SPF, DKIM og DMARC til at instruere modtagende servere om, hvorvidt de skal stole på, flage eller afvise en besked, hvilket forhindrer spoofing og phishing.

E-mailmarketingværktøj: En platform, der er designet til at oprette, sende og spore masse-e-mailkampagner, såsom Mailchimp, HubSpot eller SendGrid. Disse værktøjer anvender SMTP to deliver messages og afhænger i høj grad af korrekt e-mailgodkendelse for at sikre høje leveringsrater.

E-mailprotokoller forklaret

1. Simple Mail Transfer Protocol (SMTP)

Hvad det er: Standardprotokollen til at sende e-mails. SMTP håndterer overførslen fra Deres e-mailklient til serveren og mellem servere.

Sådan fungerer det: Deres e-mailklient opretter forbindelse til en SMTP-server, godkender og overdrager beskeden. Serveren dirigerer den derefter til modtagerens domæne. Det er ikke muligt at sende en e-mail uden SMTP.

Sikkerhedsbemærkning: Standard-SMTP sender data i almindelig tekst. Uden kryptering (STARTTLS) kan følsomme forretningsdata opsnappes.

2. Internet Message Access Protocol (IMAP)

Hvad det er: Den moderne standard til at modtage og administrere e-mails. IMAP beholder beskeder på serveren og synkroniserer dem på tværs af alle Deres enheder.

Sådan fungerer det: Når De tjekker Deres e-mail på Deres telefon, bærbare computer eller tablet, henter IMAP den seneste status fra den centrale server. Da e-mailen er lagret på serveren, forbliver e-mailhistorikken sikker, hvis en bærbar computer mistes. På samme måde sletter sletning af en e-mail på én enhed den overalt.

Sikkerhedsbemærkning: Fordi data ligger på serveren, er stærk godkendelse og kryptering ikke til forhandling.

3. Post Office Protocol v3 (POP3)

Hvad det er: En ældre protokol, der downloader e-mails til en enkelt enhed og typisk sletter dem fra serveren.

Sådan fungerer det: E-mailklienten opretter forbindelse, downloader alle nye beskeder og afbryder forbindelsen. Serveren efterlades tom. Denne protokol anbefales sjældent til moderne virksomheder; den skaber datasiloer (hvis Deres enhed går ned, er Deres e-mailhistorik væk), og fordi alle e-mails downloades to Deres enhed, kan det skabe lagerproblemer på Deres computer.

Sikkerhedsbemærkning: Mangel på redundans på serversiden gør den sårbar over for hardwarefejl og tyveri. Denne højrisikoprotokol anbefales ikke, især ikke til virksomheder.

Læs mere: Hvad er SMTP, IMAP og POP3?

SMTP og IMAP tjener modsatte formål, men en funktionel e-mailkonfiguration kræver begge protokoller. SMTP sender beskeder ud, mens IMAP henter indgående beskeder. De fleste moderne mailudbydere skjuler denne kompleksitet, og softwaren konfigurerer automatisk både SMTP- og IMAP-indstillingerne i baggrunden. De skal sjældent tænke på, hvilken en De bruger – softwaren håndterer blot begge på samme tid.

E-mail-sikkerhedsprotokoller

E-mailprotokoller flytter og lagrer beskeder, men e-mail-sikkerhedsprotokoller er de systemer, der holder e-mails, afsendere og modtagere sikre. De falder i to kategorier: dem, der krypterer data for at holde dem private, og dem, der godkender afsendere for at bevise identitet.

Krypteringsprotokoller

Transport Layer Security (TLS): Krypterer forbindelsen mellem mailservere, når e-mails rejser over internettet. De fleste moderne mailudbydere gennemtvinger TLS som standard.

STARTTLS: En kommando, der opgraderer en eksisterende ukrypteret forbindelse til en sikker TLS-forbindelse. Hvis den anden side ikke understøtter den, falder forbindelsen tilbage til almindelig tekst, hvilket er en potentiel sårbarhed.

Secure/Multipurpose Internet Mail Extensions (S/MIME): Giver end-to-end kryptering og digitale signaturer på beskedniveau. Det kræver, at både afsender og modtager udveksler digitale certifikater, hvilket gør det mere almindeligt i virksomhedsmiljøer.

Pretty Good Privacy (PGP) / GNU Privacy Guard (GPG): En anden metode til end-to-end kryptering og digital signering, der tilbyder stærkt privatliv. I stedet for certifikater bruger PGP en web-of-trust-model, hvor brugere udveksler offentlige nøgler direkte.

Godkendelsesprotokoller

Sender Policy Framework (SPF): Lader en domæneejer offentliggøre en liste over autoriserede IP-adresser, der har tilladelse til at sende e-mails på vegne af det domæne. Når en modtagende server modtager en besked, kontrollerer den afsenderens IP i forhold til denne liste. Hvis IP’en ikke er på den, fejler e-mailen SPF.

DomainKeys Identified Mail (DKIM): Tilføjer en kryptografisk signatur til hver udgående e-mail, knyttet til det afsendende domæne. Den modtagende server verificerer denne signatur mod en offentlig nøgle, der er offentliggjort i afsenderens DNS-poster.

Domain-based Message Authentication, Reporting, and Conformance (DMARC): Binder SPF og DKIM sammen og giver domæneejere kontrol over, hvad der sker, når godkendelsen fejler. Gennem en DMARC-politik kan De instruere modtagende servere om at acceptere, sætte i karantæne eller afvise fejlbehæftede beskeder, og De modtager rapporter, der viser, hvem der forsøger at sende uautoriserede e-mails fra Deres domæne.

Derfor er det vigtigt for SMV’er

Uden sikkerhedsprotokoller lagt oven på Deres kerneprotokoller risikerer De:

  1. Spoofing: Angribere kan nemt udgive sig for at være Deres domæne for at svindle Deres kunder
  2. Interception: Ukrypteret trafik gør det muligt for hackere at læse e-mails under overførsel
  3. Blacklisting: Dårlig godkendelse fører til, at Deres domæne bliver flaget som spam

Tilsammen skaber disse e-mail-sikkerhedsprotokoller et lagdelt forsvar – kryptering holder nysgerrige blikke væk fra indholdet, og godkendelse sikrer, at e-mailen faktisk kom fra den, den påstår at være fra.

Hvordan protokoller påvirker succes med e-mailmarketing

For SMV’er introducerer e-mailmarketing en udfordring: Det er måske ikke Dem, der sender e-mailsene. Om De bruger et marketingværktøj eller selv kører kampagner, afgør, hvad De er ansvarlig for at sikre.

Hvis De bruger et marketingværktøj

Platforme som Mailchimp, HubSpot og SendGrid håndterer sende-infrastrukturen, herunder SMTP-servere og kryptering. Men de kan ikke godkende Deres domæne på Deres vegne. Den del er Deres.

Når et marketingværktøj sender en e-mail ved hjælp af Deres domæne, for eksempel nyhedsbrev@Deresvirksomhed.com, kontrollerer modtagerens server stadig Deres domænes godkendelsesposter:

  • SPF: Skal omfatte marketingværktøjets afsendelses-IP’er, så modtagerens server ved, at de er autoriseret til at sende på Deres vegne.
  • DKIM: Marketingværktøjet signerer e-mailen med en kryptografisk nøgle, men De skal offentliggøre den tilsvarende offentlige nøgle i Deres DNS-poster, så modtageren kan verificere den.
  • DMARC: Fortæller modtagende servere, hvad de skal gøre, hvis SPF eller DKIM fejler, og sender Dem rapporter, så De kan overvåge uautoriseret brug af Deres domæne.

De fleste velansete marketingværktøjer guider Dem gennem denne DNS-konfiguration under onboarding. Hvis Deres ikke gør det, er det et advarselstegn.

Hvis De selv kører Deres kampagne

Afsendelse af masse-e-mails fra Deres egen SMTP-server lægger det fulde ansvar på Dem. De skal:

  • Konfigurer Deres SMTP-server til at bruge TLS/STARTTLS til krypteret transmission
  • Konfigurer SPF-, DKIM- og DMARC-poster for Deres domæne
  • Overvåg Deres afsenderreputation – delte eller dårligt administrerede SMTP-servere er en almindelig vej til blacklisting
  • Start med et lavt afsendelsesvolumen, og øg det langsomt over tid for at opbygge tillid hos indbakkeudbydere

Denne tilgang giver Dem mere kontrol, men kræver væsentligt mere teknisk ekspertise og løbende vedligeholdelse. For de fleste SMV’er er et velanset marketingværktøj den sikrere og mere enkle sti.

Dataejerskab og forretningskontinuitet

For en SMV er e-mail ikke kun kommunikation; det er en registrering af transaktioner, aftaler og kundeforhold.

POP3-fælden: Hvis Deres team bruger POP3, og en medarbejders bærbare computer går ned, kan De miste mange års korrespondance permanent, fordi dataene aldrig blev gemt på serveren.

IMAP-fordelen: Ved at beholde e-mails på serveren sikrer De, at data overlever hardwarefejl og medarbejderomsætning. Det giver også administratorer mulighed for at arkivere og søge i kommunikation i forbindelse med overensstemmelsesrevisioner.

Selvom POP3 føles billigere eller enklere, gør risikoen for at miste kritiske forretningsdata IMAP til den sikreste løsning for en virksomhed i vækst.

En sikkerhedstjekliste for e-mailprotokoller til SMV’er

Klar til at sikre Deres e-mailinfrastruktur? Følg denne trin-for-trin-vejledning:

  1. Gennemgå Deres nuværende konfiguration:
    • Bruger De TLS/STARTTLS til alle forbindelser? (Tjek Deres udbyderindstillinger).
    • Bruger De stadig POP3? I så fald skal De planlægge en migrering til IMAP med det samme.
  2. Implementer godkendelsesposter:
    • Log ind hos Deres DNS-udbyder.
    • Tilføj Deres SPF-post (inkluder alle autoriserede afsendelses-IP’er).
    • Generer og offentliggør Deres DKIM-nøgle.
    • Konfigurer en DMARC-politik (start med overvågning).
  3. Sikr Deres marketingstak:
    • Sørg for, at Deres e-mailmarketingplatform er konfigureret til at sende via Deres brugerdefinerede e-mail-domæne, ikke et generisk underdomæne.
    • Bekræft, at Deres domæne består alle tre godkendelseskontroller, før De sender massekampagner.
  4. Test og overvåg:
    • Send test-e-mails til Gmail, Outlook og Yahoo.
    • Vis e-mailoverskrifterne for at bekræfte, at godkendelsen lykkedes.
    • Abonner på samlede DMARC-rapporter for at overvåge for uautoriseret brug.

Vent ikke på et databrud eller en blacklisting-begivenhed for at gennemgå Deres e-mailinfrastruktur. Start med tjeklisten ovenfor, og byg et system, der understøtter Deres virksomhedsvækst på sikker vis.

Har De brug for hjælp til at implementere end-to-end-kryptering eller sikre Deres virksomheds-e-mail? Udforsk Protons erhvervsløsninger for privatliv og sikkerhed i virksomhedsklassen.