Sådan sikrer du din mail (IMAP/POP3) – kryptering, password og DKIM Udskriv

1. Vores sikkerhedspolitik: kun krypteret mail

Hos ITWebhotel.dk har vi besluttet, at alle kunder skal bruge krypteret (SSL/TLS) mailforbindelse – det er ikke valgfrit, fordi vi prioriterer sikkerhed højt for både dig og dine modtagere.

• IMAP (indgående post): server ns1/ns2/ns3.itwebhotel.dk (den server dit hosting ligger på), port 993, SSL/TLS.
• POP3 (indgående post, alternativ til IMAP): samme server, port 995, SSL/TLS. Vi anbefaler generelt IMAP, da det holder mailen synkroniseret mellem flere enheder – men begge er sikre, når du bruger den krypterede port.
• SMTP (udgående post): samme server, port 465, SSL/TLS, med "kræver godkendelse" slået til.

Uden SSL/TLS sendes dit brugernavn, din adgangskode og dine mails ukrypteret over internettet, og kan i princippet opfanges undervejs – f.eks. på et åbent wifi-netværk. Derfor understøtter vi ikke længere den gamle, ukrypterede forbindelse.

2. Et godt og unikt password er din vigtigste beskyttelse

Uanset hvor sikker forbindelsen er, er det kodeordet til din mailkonto, der i praksis afgør, om andre kan komme ind. Derfor anbefaler vi:

• Brug et langt, unikt kodeord til din mail – gerne genereret og gemt i en password manager.
• Brug aldrig samme kodeord to steder – hvis ét sted bliver hacket, er dine øvrige konti ellers også i fare.
• Skift kodeordet jævnligt, f.eks. en til to gange om året, og med det samme hvis du er i tvivl om det kan være kommet i de forkerte hænder.

3. Hvorfor nogle mails bliver opfattet som spam – og hvad DKIM gør ved det

Det sker nogle gange, at en helt almindelig, legitim mail alligevel ender i modtagerens spam-mappe. Det kan bl.a. skyldes:

• Modtagerens mailserver kan ikke bekræfte, at mailen rent faktisk kommer fra det domæne, den udgiver sig for at komme fra.
• Indholdet ligner "typisk spam" (mange udråbstegn, STORE BOGSTAVER, mistænkelige links).
• Der sendes mange mails på kort tid, eller andre på samme server har tidligere sendt spam.

Det er her DKIM kommer ind. Tænk på DKIM som et usynligt voksstempel/segl på et brev i gamle dage: det beviser over for modtagerens mailserver, at mailen rent faktisk er afsendt derfra, hvor den udgiver sig for at være sendt fra, og at indholdet ikke er blevet ændret undervejs. Har du DKIM sat op, "stempler" din mailserver automatisk hver mail du sender – uden at du selv skal gøre noget. Mangler stemplet, har modtagerens system ingen måde at bekræfte ægtheden på, og jo mere "ubekræftet" en mail ser ud, jo større er risikoen for at den bliver markeret som spam – selvom den i virkeligheden er helt legitim. Vi sørger for, at DKIM er sat korrekt op på vores servere som standard.

4. DNSSEC på dit domæne – slået til automatisk

Kryptering af selve mailforbindelsen beskytter dataene undervejs – men ikke mod, at nogen forfalsker selve DNS-opslaget, der fortæller internettet, hvor din mail og hjemmeside skal sendes hen. DNSSEC tilføjer en digital underskrift til dine DNS-svar, så man kan kontrollere, at de ikke er blevet manipuleret. For din egen sikkerheds skyld har vi slået DNSSEC til automatisk på alle domæner med DNS hos os – du skal ikke gøre noget. Læs mere i vores guide til DNSSEC.

Opsummering

Er du i tvivl om dine indstillinger, eller har du spørgsmål til DNSSEC på dit domæne, er du altid velkommen til at oprette en supportsag.