Mitä sähköpostiturvan tarkistus kattaa.
Tarkistus lukee kolme DNS-asetusta, joiden avulla vastaanottava palvelu tunnistaa, saako viesti tulla yrityksenne nimissä. Pelkkä tietueen olemassaolo ei aina tarkoita, että suojaus on oikein.
Voiko yrityksen sähköpostiosoitetta väärentää?
Sähköpostiviestin näkyvä lähettäjäosoite voidaan teknisesti kirjoittaa viestiin ilman, että viesti on lähtenyt kyseisen yrityksen sähköpostipalvelusta. SPF, DKIM ja DMARC antavat vastaanottaville palveluille keinoja tunnistaa tällainen väärentäminen. Ne eivät kuitenkaan poista kaikkia huijausviestejä, kuten samannäköisistä verkkotunnuksista lähetettyjä viestejä.
Mitä jos tarkistus löytää puutteita?
Älkää kiristäkö SPF- tai DMARC-asetuksia sokkona. Yrityksellä voi olla useita sallittuja lähetyspalveluita, kuten Microsoft 365, Google Workspace, laskutusjärjestelmä tai uutiskirjepalvelu. Ensin pitää selvittää, mitkä palvelut lähettävät postia verkkotunnuksen nimissä, ja vasta sitten muuttaa tietueita. Lisää oppaassa SPF, DKIM ja DMARC käytännössä.