Zijn uitgaande e-mails versleuteld

Opportunistische TLS 1.2 of hoger, standaard aan. Afdwingen kan niet, en juist dat onderscheid vraagt een beveiligingsvragenlijst.

Tijdens het transport meestal wel. Zendesk Support en Chat hebben opportunistische ondersteuning voor TLS 1.2 of hoger, standaard aan voor elk account. Dat woord opportunistisch doet het werk: afdwingen kan niet, en juist dat onderscheid is waar een beveiligingsvragenlijst naar vraagt.

Betekent dat dat elke e-mail die we sturen versleuteld is?

TLS wordt gebruikt als de ontvangende server het ook ondersteunt. Doet hij dat niet, dan wordt ESMTP gebruikt en gaat het bericht onversleuteld.

Het eerlijke antwoord is dus: versleuteld zodra de andere kant het ondersteunt, en Zendesk kan dat niet verplichten. Moet iemand verklaren dat uitgaande post altijd versleuteld is, dan geeft opportunistische TLS hem dat niet, en anders antwoorden op een vragenlijst is een probleem waar je later achterkomt.

Is afgedwongen versleuteling echt vereist, dan is uitgaande post via je eigen infrastructuur laten lopen de route: de Exchange-, Gmail- en geauthenticeerde SMTP-connectors versturen allemaal over TLS. Overleg met ons voordat je ertussen kiest, want ze verschillen in wat er verder verandert.

Wat mensen soms bedoelen

Het bericht zelf versleutelen, zodat alleen de ontvanger het kan lezen. Dat is een ander mechanisme, en het gevolg voor support is echt: Zendesk kan een versleutelde tekst niet lezen, en dus niet in een thread plaatsen, niet doorzoeken en er geen regels op loslaten.

Organisaties met die eis houden zulke gesprekken meestal buiten het ticketsysteem in plaats van allebei te willen.

Zie ook

• E-mailversleuteling en privérelaydiensten
• Welke Zendesk-producten onder welk complianceprogramma vallen