Sikkerhedsanbefalinger til e-mail

At sende en e-mail kan sammenlignes med at sende et postkort: Indholdet kan i princippet læses af andre undervejs. Når du sender persondata eller følsomme oplysninger, bør du derfor overveje, om e-mail er den rette kanal, eller om du bør kryptere indholdet eller benytte krypterede kommunikationskanaler (nogle gange kaldet "sikker mail"). E-mail er trods alt fortsat en uundgåelig del af kommunikationen på internettet.

Bruger du en unik og stærk adgangskode?

Det er et must, at du har valgt en adgangskode til din e-mailadresse, som ikke bruges til andre tjenester, og at koden består af bogstaver, tal og special-tegn som #$%&!* - Derudover bør en adgangskode være lang (mindst 16 tegn), fuldstændig tilfældig, og ikke indeholde genkendelige ord, årstal, 1234, eller noget af selve e-mailadressen.

For at holde styr på dine adgangskoder, bør du tage tjenester i brug som Bitwarden eller 1Password - Det vil gøre dit online-liv mere sikkert og nemmere at administrere.

Krav om rapportering ved brud på persondatasikkerheden

Får du f.eks. misbrugt din e-mailadresse til udsendelse af spam, betyder det at dit login har været kompromitteret, og du som udgangspunkt skal rapportere bruddet til Datatilsynet - Se mere på https://www.datatilsynet.dk/sikkerhedsbrud

Netop ovenstående sker for mange brugere, som har valgt en svag adgangskode til deres e-mailadresse - Og arbejdet med at skulle rydde op i noget man nemt kunne have undgået, gør det faktisk til en god oplevelse, at sætte sig ned og få gjort alle ens logins sikre, og få hjælp til at huske dem med en password manager.

Du kan KUN forbinde sikkert til mailserverne

Når du modtager eller sender e-mails via dit webhotel hos Netsite, laver du en krypteret forbindelse (STARTTLS/TLS) med TLS 1.2 eller nyere til vores ind- og udgående mailserver. Det betyder i praksis, at dit login og indholdet af dine e-mails ikke kan aflæses af andre, i det øjeblik hvor du sender og/eller modtager e-mails.

Er der opsat SPF, DKIM og DMARC for dit domæne?

Når du får oprettet et webhotel hos Netsite og tilmed bruger vores e-mailplatform, er der automatisk opsat SPF, DKIM og DMARC for dit domæne. Dette øger betragteligt sikkerheden omkring e-mails i relation til dit domæne.

I DNS for dit domæne kan du se om det er opsat for dig - Tag gerne fat på os hvis du ønsker at blive sikker på at du gør brug af SPF, DKIM og DMARC.

Send ikke personfølsomme oplysninger uden at kryptere indholdet

Med introduktionen af GDPR henvises man til Datatilsynets vejledning om sikker transmission, som bl.a. bygger på deres tidligere vejledning om behandlingssikkerhed og databeskyttelse gennem design og standardindstillinger (2018). Her kan man læse:

"Det vil fortsat være sådan, at du ikke må sende følsomme (og fortrolige) personoplysninger ukrypteret over netværk, som den dataansvarlige ikke har fuld kontrol over, f.eks. ukrypterede email på internettet. I disse situationer skal du således anvende en sikker løsning, herunder f.eks. Digital Post eller bruge en forbindelse, der krypterer det overførte indhold under hele transporten."

Vi gennemgår dine muligheder for end-to-end kryptering i denne artikel.