Din identitet misbruges på email
Når mailadresser misbruges betyder det også ofte at de rigtige mails aldrig når frem til modtagerne. Det kan klares på 10 minutter, og her giver en ekspert dig løsningen på hvordan
Del artiklen på- SPF, DKIM og DMARC - det lyder som noget taget ud af en spionthriller. Men det er faktisk nøglen til bedre levering af dine emails, fortæller Kim Østergaard grundlægger af MailPlatform, og fortsætter:
- Vi møder hver dag rigtig mange nye kunder, danske virksomheder, der uanset størrelse ikke har styr på deres mail levering og sikkerheden forbundet hermed. Det tager kun 10 minutter, at få styr på leveringen- og sikkerheden i mail strømmen. Som en sidegevinst er din virksomhed med til at bekæmpe SPAM.
Opsæt en SPF tekst - første skridt
SPF fortæller hvem der må sende mails på vegne af dit domæne. Altså hvilke mailservere må sende mails fra @ditfirma.dk. Det er vigtigt at begrænse, hvem der kan sende mails ud fra dit domæne. Ellers risikerer din virksomhed, at identiteten af mails bliver misbrugt. Det kan have store konsekvenser. Lige fra phishing mails der indeholder virus eller ransomware, til andre der kommunikerer på vegne af din virksomhed.
Med en simpel tekststreng, der tilføjes dit domænenavn, kan du begrænse hvem der må sende legitime mails fra domænet. Her tilføjes ganske enkelt navnet eller IP-adressen på din interne mailserver, din mailserver i skyen og webservere, webshop servere og systemer til udsendelse af nyhedsbreve.
MailPlatform har udgivet en videoguide, der fortæller mere detaljeret om opsætningen, den findes på http://mailplatform.dk/spf-dkim/
DKIM og DMARC - andet skridt
DKIM er en slags krypteret nøgle, der populært sagt verificerer, at afsenderen af en given mail, er den de giver sig ud for at være. Der findes en offentlig kopi af nøglen, den tilføjes ligesom SPF til domænets DNS opsætning. Den anden del af nøglen følger i toppen af alle udsendte mails. Modtagne mailservere, der supporterer DKIM, vil så matche de to nøgler, og på den måde verificere afsenderen.
- Vi hjælper altid kunder med at opsætte både SPF og DKIM, for at sikre den bedste levering og opnå den nødvendige sikkerhed, fortæller Kim Østergaard.
Ved at opsætte en DMARC streng, og abonnere på en service der giver indblik over mail strømmen, kan du modtage information tilbage omkring hvem der sender mails ud fra dit domæne. Og faktisk også fortælle de modtagne mailservere, hvad de skal gøre ved uautoriserede mails.
I Danmark har meget få virksomheder implementeret DMARC. Området er ganske komplekst, og kræver en del baggrundsviden. Der findes én seriøs dansk blog om DMARC opsætning, skrevet af Henrik Schack, https://henrik.schack.dk/
Spørg der hvor du har købt dit domæne
Mangler din virksomhed kompetencer, for at kunne opdatere SPF, DKIM og DMARC er et godt sted at starte, der hvor I har købt eller hoster jeres domænenavn. Det kan også for domæneregistratoren. De bør have de nødvendige kompetencer for at rette i DNS. Flere har også viden om SPF, DKIM og DMARC, og kan hjælpe med opbygningen af strengen.
- lb