כיצד לבדוק אם Outlook משתמשת בהצפנת TLS

הצפנת דוא”ל חשובה אך מורכבת מבחינה טכנית. TLS עובד רק כששני השולח מקלט משתמשים במערכות דוא”ל שהוגדרו לשימוש בה. אם לא, הצפנה נופלת בדרך כלל, מה שהופך את ההודעות שלך לפגיעות להאקרים.

סיכום:

במאמר זה, אספק מידע כיצד לבדוק אם Outlook משתמשת בהצפנת TLS. TLS (אבטחת שכבת תחבורה) הוא פרוטוקול קריפטוגרפי המאבטח תקשורת דוא”ל על ידי הצפנת החיבור בין מחשבים. חיוני להבטיח כי גם השולח והמקלט משתמשים במערכות דוא”ל המוגדרות לשימוש ב- TLS על מנת לשמור על הצפנה ולהגן על ההודעות שלך מפני האקרים.

נקודות מפתח:

1. TLS הוא פרוטוקול קריפטוגרפי המאבטח תקשורת דוא”ל.
2. זה מצפן את החיבור בין מחשבים כדי להגן על הודעות.
3. גם השולח והמקלט צריכים להשתמש במערכות דוא”ל המוגדרות עבור TLS.
4. ללא TLS, הצפנה נופלת, מה שהופך את ההודעות שלך לפגיעות להאקרים.
5. Exchange Online ו- Microsoft 365 משתמשים ב- TLS ובסודיות קדימה (FS) לאבטחת דוא”ל.
6. TLS מצפין את החיבור, לא את ההודעה עצמה.
7. כדי להצפין את ההודעה, השתמש בטכנולוגיות כמו הצפנת הודעות של Microsoft Purview או S/MIME.
8. Exchange Online מנסה תמיד להשתמש ב- TLS כדי לאבטח חיבורי דוא”ל.
9. גרסאות TLS 1.0 ו -1.1 הוחלפו במשרד 365 וב- Office 365 GCC.
10. Exchange Online מצפין באופן אוטומטי חיבורים בין שרתים מקוונים Exchange.

שאלות:

1. מה זה TLS?

TLS הוא פרוטוקול קריפטוגרפי המאבטח תקשורת בדוא”ל על ידי הצפנת הקשר בין מחשבים. זה מבטיח שההודעות מועברות בצורה מאובטחת ולא ניתן ליירט על ידי האקרים.

2. מדוע TLS חשוב?

TLS חיוני לשמירה על פרטיות ואבטחת תקשורת דוא”ל. ללא TLS, הודעות יכולות להיות פגיעות ליירוט וגישה בלתי מורשית על ידי האקרים.

3. איך TLS עובד עם Exchange Online ו- Microsoft 365?

Exchange Online ו- Microsoft 365 משתמשים ב- TLS ובסודיות קדימה (FS) כדי לאבטח חיבורי דוא”ל. TLS מצפין את הקשרים בין שרתי חילופי דברים לשרתים אחרים, ומבטיח כי נתונים שנשלחים באמצעות קשרים אלה מוגנים.

4. מה ההבדל בין הצפנת TLS להצפנת הודעות?

הצפנת TLS מאבטחת את החיבור בין שרתים, ומבטיחה שהנתונים המועברים דרך החיבור מוגנים. לעומת זאת, הצפנת הודעות מצפינה את תוכן ההודעה עצמה, ומבטיחה כי ניתן לגשת להודעה רק על ידי הנמען המיועד.

5. האם הצפנת TLS יכולה להיות מאולצת לכל תקשורת הדוא”ל?

כן, הצפנת TLS יכולה להיות מאולצת לכל תקשורת הדוא”ל על ידי קביעת תצורה של מחברים ב- Office 365. מחברים אלה מבטיחים כי הודעות דוא”ל נשלחות ומקבלות על פני חיבורי TLS מאובטחים.

6. כיצד אוכל לבדוק אם Outlook משתמשת בהצפנת TLS?

כדי לבדוק אם Outlook משתמשת בהצפנת TLS, אתה יכול לבדוק את כותרות הדוא”ל של הודעות שנשלחו וקיבלו. חפש את האינדיקציה “TLS” או “אבטחת שכבת תחבורה” בכותרות, המאשרת כי משתמשים בהצפנת TLS.

7. מה זה TLS אופורטוניסטי?

TLS אופורטוניסטי הוא הגדרת ברירת המחדל ב- Exchange Online. זה אומר שחלפה מקוונת תמיד מנסה להצפין חיבורים עם הגרסה המאובטחת ביותר של TLS תחילה. אם שני הצדדים יכולים להסכים על צופן TLS, החיבור יצפן.

8. הוא מאולץ TLS הנחוץ לכל העסקים?

עבור מרבית העסקים, TLS אופורטוניסטיים מספיקים. עם זאת, עסקים עם דרישות ציות, כגון ארגונים רפואיים, בנקאות או ממשלתיים, עשויים להזדקק להגדיר TLS מאולץ כדי להבטיח תקשורת דוא”ל מאובטחת.

9. ניתן להגדיר TLs מאולצים להחלפה מקוונת ב- Office 365?

כן, ניתן להגדיר TLs מאולצים ל- Exchange Online ב- Office 365 על ידי הגדרת מחברים. מחברים אלה דורשים הצפנת TLS לכל תקשורת הדוא”ל ויוצרים ערוצי תקשורת מהימנים.

10. מה תפקיד המחברים בהגדרת TLS מאולץ?

מחברים ב- Office 365 ממלאים תפקיד מכריע בתצורת TLS מאולצת. הם מגנים על הודעות שנשלחו מפני גישה לא מורשית ומבטיחים כי ההודעות מועברות בצורה מאובטחת לספקי הדוא”ל של הנמענים.

11. איך TLS מאולץ עובד בין Microsoft 365 לשותפים חיצוניים, מהימנים?

TLS מאולץ בין Microsoft 365 לשותפים חיצוניים, מהימנים, מחייב את ארגון השותפים לאמת כדי להחליף באופן מקוון באמצעות תעודת אבטחה. תעודה זו מבטיחה כי תקשורת הדוא”ל מאובטחת ואמינה.

12. אילו גרסאות TLS נתמכות ב- Office 365 וב- Office 365 GCC?

Office 365 ו- Office 365 GCC הושלמו בגרסאות TLS 1.0 ו -1.1. מומלץ להשתמש בגרסאות TLS המעודכנות ביותר לאבטחה משופרת.

13. איך TLS עובד בפריסות שרת חילופי היברידיות?

בפריסות שרת חילופי היברידיות, שרתי Exchange מקומם מאמתים ל- Microsoft 365 באמצעות תעודות אבטחה כדי לשלוח דואר לנמענים עם תיבות דואר רק ב- Office 365. יש לנהל את תעודות האבטחה ולאחסן בצורה מאובטחת לפריסה זו.

14. מהו תהליך הקמת TLS מאולץ עבור Exchange Online ב- Office 365?

כדי להגדיר TLS מאולץ להחלפה מקוונת ב- Office 365, יש ליצור מחברים מרובים. מחברים אלה דורשים הצפנת TLS לתקשורת דוא”ל יוצאת ונכנסת כאחד. על ידי קביעת תצורה של מחברים אלה, כל הדוא”ל שנשלח ומתקבל יאובטח עם TLS מאולץ.

15. באילו טכנולוגיות אלטרנטיביות ניתן להשתמש בהצפנת הודעות ב- Office 365?

טכנולוגיות אלטרנטיביות להצפנת הודעות ב- Office 365 כוללות הצפנת הודעות Microsoft Purview ו- S/MIME. טכנולוגיות אלה מצפנות את תוכן ההודעות, ומספקות שכבת אבטחה נוספת למידע רגיש.

16. מהם היתרונות של TLS בתקשורת דוא”ל?

היתרונות של TLS בתקשורת דוא”ל כוללים אבטחה משופרת, הגנה מפני יירוט ושמירה על מידע רגיש. על ידי שימוש ב- TLS, ארגונים יכולים להבטיח שתקשורת הדוא”ל שלהם תהיה מאובטחת ופרטית.

כיצד לבדוק אם Outlook משתמשת בהצפנת TLS

הצפנת דוא”ל חשובה אך מורכבת מבחינה טכנית. TLS עובד רק כששני השולח מקלט משתמשים במערכות דוא”ל שהוגדרו לשימוש בה. אם לא, הצפנה נופלת בדרך כלל, מה שהופך את ההודעות שלך לפגיעות להאקרים.

כיצד Exchange Online משתמש ב- TLS כדי לאבטח חיבורי דוא”ל

למד כיצד Exchange Online ו- Microsoft 365 משתמשים באבטחת שכבת תחבורה (TLS) וסודיות קדימה (FS) כדי לאבטח תקשורת דוא”ל. מספק גם מידע על האישור שהונפק על ידי מיקרוסופט עבור Exchange Online.

אם אינך לקוח E5, השתמש בניסוי של 90 יום של מיקרוסופט פתרונות פתרונות. התחל עכשיו במרכז ניסויי הפורטל של Microsoft Purview Portal. למד פרטים על תנאי הרשמה וניסיון.

יסודות TLS עבור Microsoft 365 ומחליפים מקוון

אבטחת שכבת תחבורה (TLS) ו- SSL שהגיעו לפני TLS, הם פרוטוקולים קריפטוגרפיים המאבטחים תקשורת ברשת באמצעות תעודות אבטחה כדי להצפין חיבור בין מחשבים. TLS מחליף את שכבת השקעים המאובטחים (SSL) ומכונה לעתים קרובות SSL 3.1. Exchange Online משתמש ב- TLS כדי להצפין את החיבורים בין שרתי Exchange לבין החיבורים בין שרתי Exchange לשרתים אחרים כמו שרתי Exchange המקומיים או שרתי הדואר של הנמענים שלך. ברגע שהחיבור מוצפן, כל הנתונים שנשלחים דרך החיבור הזה נשלחים דרך הערוץ המוצפן. עם זאת, אם אתה מעביר הודעה שנשלחה באמצעות חיבור מוצפע TLS לארגון מקבל שאינו תומך בהצפנת TLS, ההודעה הזו אינה בהכרח מוצפנת. TLS לא מצפן את ההודעה, רק את החיבור.

אם ברצונך להצפין את ההודעה, השתמש בטכנולוגיית הצפנה המצינה את תוכן ההודעה. לדוגמה, באפשרותך להשתמש בהצפנת הודעות של Microsoft Purview או S/MIME. עיין בהצפנת דוא”ל במשרד 365 והצפנת הודעות למידע על הצפנת הודעה במשרד 365.

השתמש ב- TLS במצבים שבהם ברצונך להגדיר ערוץ מאובטח של התכתבויות בין מיקרוסופט לארגון המקומי שלך או ארגון אחר, כגון שותף. Exchange Online מנסה תמיד להשתמש ב- TLS תחילה כדי לאבטח את הדוא”ל שלך, אך לא יכול אם הצד השני לא מציע אבטחת TLS. המשך לקרוא כדי לגלות כיצד תוכל לאבטח את כל הדואר לשרתים המקומיים שלך או לשותפים חשובים על ידי שימוש מחברים.

כדי לספק את ההצפנה הטובה ביותר בכיתה ללקוחותינו, מיקרוסופט הוציאה גרסאות 1 גרסאות אבטחת תחבורה (TLS) 1.0 ו -1.1 במשרד 365 ומשרד 365 GCC. עם זאת, אתה יכול להמשיך להשתמש בחיבור SMTP לא מוצפן ללא כל TLS. אנו לא ממליצים על העברת דוא”ל ללא שום הצפנה.

כיצד Exchange Online משתמש ב- TLS בין לקוחות Exchange Online

חילופי שרתים מקוונים תמיד מצפנים חיבורים לשרתים מקוונים חילופי דברים אחרים במרכזי הנתונים שלנו עם TLS 1.2. כשאתה שולח הודעה למקבל שנמצא בארגון שלך, Exchange Online שולח את ההודעה באופן אוטומטי על חיבור מוצפן באמצעות TLS. Exchange Online שולח גם דוא”ל שאתה שולח ללקוחות אחרים על חיבורים מוצפנים באמצעות TLs המאובטחים באמצעות סודיות קדימה.

כיצד מיקרוסופט 365 משתמשת ב- TLS בין מיקרוסופט 365 לשותפים חיצוניים, מהימנים

כברירת מחדל, Exchange Online משתמש תמיד TLS אופורטוניסטי. TLS אופורטוניסטיים פירושו Exchange Online תמיד מנסה להצפין חיבורים עם הגרסה המאובטחת ביותר של TLS תחילה, ואז עובדת את דרכה ברשימת CIPHers TLS עד שהיא תמצא אחת שעליו שני הצדדים יכולים להסכים. אלא אם כן הגדרת את Exchange Online כדי להבטיח שהודעות לאותו נמען חייבות להשתמש בחיבורים מאובטחים, אז כברירת מחדל ההודעה תישלח ללא הצפנה אם ארגון הנמען אינו תומך בהצפנת TLS. TLS אופורטוניסטי מספיק עבור מרבית העסקים. עם זאת, לעסקים שיש להם דרישות ציות כמו ארגונים רפואיים, בנקאות או ממשלתיים, אתה יכול להגדיר את Exchange Online כדי לדרוש, או לכפות, TLS. לקבלת הוראות, ראה תצורה של זרימת דואר באמצעות מחברים ב- Office 365.

אם תחליט לקבוע את התצורה של TLS בין הארגון שלך לארגון שותפים מהימן, Exchange Online יכול להשתמש TLS מאולץ ליצור ערוצי תקשורת מהימנים. TLS מאולץ מחייב את ארגון השותפים שלך לאמת כדי להחליף באופן מקוון עם תעודת אבטחה כדי לשלוח אליך דואר. בן הזוג שלך יצטרך לנהל תעודות משלהם. Exchange Online משתמש במחברים כדי להגן על הודעות שאתה שולח מפני גישה לא מורשית לפני שהם מגיעים לספק הדוא”ל של הנמען. למידע על שימוש במחברים כדי להגדיר את זרימת הדואר, עיין בתצורת זרימת דואר באמצעות מחברים ב- Office 365.

פריסות TLS ו- Hybrid Exchange Servers

אם אתה מנהל פריסת חילופי דברים היברידית, שרת Exchange On-Premises שלך צריך לאמת ל- Microsoft 365 באמצעות תעודת אבטחה כדי לשלוח דואר לנמענים אשר תיבות הדואר שלהם נמצאות רק ב- Office 365. כתוצאה מכך, עליך לנהל תעודות אבטחה משלך עבור שרתי החליפין המקומיים שלך. עליכם גם לאחסן ולשמור באופן מאובטח בתעודות שרת אלה. למידע נוסף על ניהול תעודות בפריסות היברידיות, עיין בדרישות אישור לפריסה היברידית.

כיצד להגדיר TLS מאולץ להחלפה מקוונת במשרד 365

עבור לקוחות מקוונים Exchange, על מנת ש- TLS מאולץ יעבדו כדי להבטיח את כל הדוא”ל שנשלח וקיבלו, עליכם להקים יותר ממחבר אחד הדורש TLS. תזדקק למחבר אחד להודעות שנשלחו לתיבות דואר משתמשים ומחבר אחר להודעות שנשלחו מתיבות דואר של משתמשים. צור מחברים אלה במרכז הניהול Exchange ב- Office 365. לקבלת הוראות, ראה תצורה של זרימת דואר באמצעות מחברים ב- Office 365.

מידע על אישורי TLS עבור Exchange Online

מידע על האישור המשמש את Exchange Online מתואר בטבלה הבאה. אם השותף העסקי שלך מגדיר TLS מאולץ בשרת הדוא”ל שלהם, עליך לספק להם מידע זה. מסיבות אבטחה, האישורים שלנו אכן משתנים מעת לעת. התעודה הנוכחית תקפה מיום 24 בספטמבר 2020.

מידע על אישור נוכחי תקף מיום 24 בספטמבר 2020

תְכוּנָה	ערך
מנפיק שורש רשות אישור	Digicert CA – 1
שם התעודה	דוֹאַר.הֲגָנָה.הַשׁקָפָה.com
אִרגוּן	חברת מיקרוסופט
יחידת ארגון	www.Digicert.com
חוזק מפתח אישור	2048

כיצד לבדוק אם Outlook משתמשת בהצפנת TLS

העיצוב של מיקרוסופט אינו פשוט כמו של גוגל, והוא שונה תלוי באיזו גרסה אתה משתמש.

ריאן אוזאווה 7 במרץ 2022

הימנע מהפרות HIPAA עבור דוא”ל תואם HIPAA

דוא”ל הוא יעד פופולרי עבור האקרים מכיוון שכל חשבון דוא”ל הוא נקודת קצה פגיעה שעלולה להתפשר. התקפות כמו תוכנות כופר נפוצות יותר ויותר. ניתן ליירט דוא”ל, ויוצר הפרה פוטנציאלית של HIPAA לגופים מכוסים.

ניתן להגן על דוא”ל באמצעות הצפנה, לרוב באמצעות תקן תעשייה בשם Transport Layer Security (TLS).

אָנוּ’VE כיסו דרכים שונות לבדוק את הגדרת הדוא”ל שלכם לתמיכה ב- TLS, כולל בדיקת הצפנת TLS ב- Google’שירותי דוא”ל. אבל לגבי Outlook?

האם Outlook תומך ב- TLS והוא הדוא”ל שלי HIPAA מוצפן?

חברת Microsoft Office Suite, והמקבילה המקוונת שלה Microsoft 365, היא האוסף הפופולרי ביותר של כלי תוכנה לעסקים (אם כי גוגל’ההצעה S מתגלה כמתחרה קשה במרחב הענן).

מיקרוסופט’יישום דוא”ל, Outlook, אכן תומך ב- TLS, ובמרץ, מיקרוסופט החלה לדרוש TLS גרסה 1.2, ושמחת תמיכה ב- TLS 1.0 ו -1.1. (פאובוקס תומך בשני TLS 1.2 ו -1.3, לפי הנחיות NSA).

עם זאת, למרות שזה אומר שדוא”ל שנשלח והתקבל באמצעות Outlook פחית להיות מוצפן, זה לא’לא מדובר בדוא”ל הוא מוצפן. אם נמען משתמש בספק שירות דוא”ל שאינו תומך ב- TLS, ההצפנה מוסרת וההודעה מועברת בטקסט רגיל – מה שמקל על צדדים זדוניים ליירט אותה.

איך בודקים את הצפנת TLS ב- Outlook וכיצד לשמור על אבטחת דוא”ל HIPAA?

כמו בגוגל’S gmail שירות, אתה יכול לראות אם הודעת Outlook הוצפנה על ידי סקירת כותרת הדוא”ל. מיקרוסופט’העיצוב של S אינו פשוט כמו גוגל’s, והוא שונה בהתאם לאיזו גרסה אתה’השימוש מחדש: או יישום Outlook המותקן באופן מקומי או ממשק Microsoft 365 מבוסס אינטרנט.

ב- Outlook, אתה צריך לפתוח את ההודעה בחלון חדש. לחץ פעמיים על ההודעה ברשימת תיבת הדואר הנכנס, ואז פתח את “קוֹבֶץ” תפריט ובחר “נכסים.”

ב- Microsoft 365 אתה לוחץ על שלוש הנקודות בפינה השמאלית העליונה של חלון ההודעה:

בשני המקרים, תוצג בפניך את כותרת ההודעות הדוא”ל הגולמי. זה כולל מידע רב ויכול להיות מפחיד. כדי להקל על הסקירה, אתה יכול להעתיק אותו לקובץ פנקס או טקסט חדש, בו תוכל להשתמש ב “למצוא” הכלי לחיפוש בו.

אתה צריך לראות “TLS” או מזהה גרסת TLS בכותרת. זה יכול לומר “TLS1.2” אוֹ “TLS1.3.” אם אתה רואה זאת, TLS שימש לאבטחת הודעה זו.

ברור שתהליך זה יכול להיות פשוט יותר.

דרכים אחרות לבדוק אם תמיכה ב- TLS

אתר CheckTls הוא כלי פופולרי וחינמי בו תוכלו להשתמש כדי לבדוק את החברה שלכם’תמיכה ב- TLS. המנוהל על ידי Securemail, LLC, האתר מציב גם שירותי אבטחה שונים כמו ImailSentry, תוסף Outlook שהופך את מידע אבטחת הדוא”ל לנגיש יותר.

אם אתה’מחדש. עם זאת, זה לא תהליך פשוט, ותצורה שגויה עלולה לגרום לבעיות מסירת דוא”ל.

האם הדוא”ל שלי תואם HIPAA ומוצפן על ידי TLS?

הצפנת דוא”ל חשובה אך מורכבת מבחינה טכנית. TLS עובד רק כששני השולח מקלט משתמשים במערכות דוא”ל שהוגדרו לשימוש בה. אם לא, הצפנה נופלת בדרך כלל, מה שהופך את ההודעות שלך לפגיעות להאקרים.

למרבה המזל, פאובוקס רשמה פטנט שיטה לשמירה על פרטיות ואבטחה גם אם המקלט אינו משתמש ב- TLS: ההודעה לא נמסרת בטקסט רגיל, ובמקום זאת היא זמינה באמצעות קישור HTTPS מאובטח.

כשאתה משתמש ב- Paubox Email Suite לצורך דוא”ל תואם HIPAA, יש לך פיתרון חלק ורב שכבות לדוא”ל מאובטח, תוך שימוש בתקני האבטחה העדכניים בתעשייה.