อีเมลของคุณปลอดภัยหรือไม่?

เมษายน 12, 2021

|In สำหรับเว็บ, ความปลอดภัยและความเป็นส่วนตัว, ในเบื้องหน้า

อีเมลของคุณปลอดภัยหรือไม่?

ทุกวันนี้ การสื่อสารและระบบคอมพิวเตอร์กำลังตกอยู่ในอันตรายมากขึ้นจากการโจมตีจากภายนอก และแม้ว่าเราอาจคิดว่าเราปลอดภัยเพราะเราเชื่อว่าเราได้ใช้มาตรการป้องกันที่แม่นยำ แต่เราก็ไม่ปลอดภัย ถึงตอนนี้ข่าวยังคงดำเนินต่อไปไม่หยุดหย่อน บัญชี 500 ล้านบัญชีถูกแฮ็กบน Facebook บัญชีหลายล้านบัญชีถูกแฮ็กบน Gmail ฟรี หรือบริการอื่น ๆ และเราไม่เข้าใจว่าเราเองก็มีส่วนเกี่ยวข้องโดยไม่รู้ตัวและบ่อยครั้ง กลายเป็นเครื่องมือของผู้ส่งสแปมและอาชญากรที่ใช้เราเพื่อจุดประสงค์ที่เราไม่ต้องการทราบจากระยะไกล สิ่งต่าง ๆ มีความซับซ้อนมากเมื่อเราพูดถึงกล่องจดหมายที่ใช้ด้วยเหตุผลด้านอาชีพและ/หรือการทำงาน เนื่องจากผู้รับประกันความเป็นส่วนตัวได้เริ่มกำหนดบทลงโทษที่ค่อนข้างรุนแรงซึ่งอาจทำให้ธุรกิจต้องคุกเข่าลง เราต้องป้องกันตัวเองและเพื่อป้องกันตัวเองเราต้องคิดถึงสิ่งที่ต้องทำตั้งแต่ต้นน้ำ ไม่ใช่เมื่อเกิดภัยพิบัติ

สำหรับผู้ที่ใช้ Gmail

หลายคนถามฉันว่าบริการอีเมลใดที่ปลอดภัยที่สุดที่จะใช้ ฉันต้องทำให้พวกเขาผิดหวัง มันไม่มีอยู่จริง หรือดีกว่ายังไม่ใช่คำถามที่ถูกต้อง มีบริการแบบชำระเงิน บริการฟรี และคุณต้องตระหนักถึงสิ่งที่คุณต้องทำเพื่อความปลอดภัยหรือรับประกันความปลอดภัยของข้อมูลที่เรามอบหมายให้กับลูกค้าของคุณไม่ว่าในกรณีใดก็ตาม หนึ่งในแพลตฟอร์มที่คนทำงานอิสระใช้มากที่สุดก็คือ GMAIL เป็นเรื่องปกติที่จะได้รับอีเมลจากนักบัญชีของคุณที่ชื่อว่า studiocommercialista@gmail.com และยังเป็นที่เชื่อกันอย่างกว้างขวางว่า GMAIL เป็นหนึ่งในบริการส่งจดหมายที่ปลอดภัยที่สุดในโลก แต่มันไม่ใช่จริงๆ

อนึ่ง GMAIL ที่ใช้ในการกำหนดค่าฟรีนั้นไม่ปลอดภัยเพราะไม่มีอีเมลใดที่ปลอดภัย 100% แต่ยิ่งกว่านั้น บริการฟรีนั้นไม่มีค่าใช้จ่ายอย่างแน่นอนและมีข้อจำกัด แน่นอนว่ามันต้องมีข้อจำกัด คุณควรอ่านข้อตกลงในการให้บริการก่อนที่จะมอบหมายการสื่อสารของคุณให้กับบุคคลที่สาม เมื่ออ่านสัญญาแล้ว เราเข้าใจดีว่าความรับผิดชอบที่ Google รับมีน้อยมากในกรณีข้อมูลรั่วไหล หรือดีกว่านั้นก็คือไม่ต้องรับผิดชอบใดๆ หากพวกเขาเจาะเข้าไปในกล่องจดหมายของคุณและขโมยข้อมูลที่เก็บไว้ อีเมลที่ส่ง อีเมลที่ได้รับ นี่คือปัญหาของคุณ และหากคุณไม่ได้ใช้มาตรการที่เพียงพอในการปกป้องข้อมูลของลูกค้า ผู้รับประกันความเป็นส่วนตัวจะขอให้คุณรับผิดชอบโดย เรียกเก็บค่าปรับซึ่งอาจทำอันตรายได้มากมาย

การใช้ GMAIL แบบเสียเงินเปลี่ยนไปมาก Google เองก็พูดเช่นนั้น อย่างไรก็ตาม ค่าใช้จ่ายเริ่มต้นที่ 4.68 ยูโร/เดือนต่อกล่องจดหมาย ไปจนถึง 15,60 ต่อเดือน และโดยบังเอิญ หนึ่งในคุณสมบัติที่ไฮไลต์คือ "การจัดการและการควบคุมความปลอดภัย"

เวอร์ชัน 15,60/เดือน อ้างว่า: "การจัดการขั้นสูงและการควบคุมความปลอดภัย รวมถึงห้องนิรภัยและการจัดการปลายทางขั้นสูง" เนื่องจากปัญหาไม่ได้เป็นเพียงความปลอดภัยของโครงสร้างเท่านั้น Google จึงเน้นย้ำถึงความจริงที่ว่าจำเป็นต้อง "ให้ความรู้" แก่ผู้ใช้เกี่ยวกับความจำเป็นในการใช้มาตรการควบคุมและความปลอดภัยที่ถูกต้องกับพฤติกรรมของผู้ใช้ โดยเริ่มจากเครื่องมือที่เขาใช้เพื่อเข้าถึงกล่องจดหมาย .mail, Android, IOS หรือโปรแกรมรับส่งอีเมลอย่าง Thunderbird หรือ Outlook หรืออะไรก็ตาม

หากเราให้เหตุผลตามข้อเท็จจริงที่ว่าค่าบริการแสดงต่อกล่อง ในกรณีของสตูดิโอที่มีคนหลายคน เป็นเรื่องง่ายที่จะจินตนาการว่าต้นทุนโดยรวมสำหรับโครงสร้างการสื่อสารที่ดีและความสัมพันธ์กับโลกภายนอกอาจกลายเป็น เป็นภาระมาก

ทั้งหมดนี้แปลว่า: คุณต้องการความปลอดภัยหรือไม่? จ่ายแล้วยังเค็มและเรียนรู้การปฏิบัติตัวให้ถูกต้อง

สำหรับใครที่ใช้ Microsoft Exchange

โดยทั่วไปไม่มีอะไรเปลี่ยนแปลงเมื่อเทียบกับ GMAIL หลักการเหมือนกัน ราคาเท่ากัน ตัวอย่างเช่น ค่าใช้จ่ายรายเดือน 12.50 ดอลลาร์ รวม Office 365 ด้วย

Privacy Shield ที่หลอกคุณ

Privacy Shield หรือ "การคุ้มครองความเป็นส่วนตัว" ระหว่างสหภาพยุโรปและสหรัฐอเมริกาเป็นกลไกการรับรองด้วยตนเองสำหรับบริษัทที่จัดตั้งขึ้นในสหรัฐอเมริกาที่ต้องการรับข้อมูลส่วนบุคคลจากสหภาพยุโรป โดยเฉพาะอย่างยิ่ง บริษัทต่าง ๆ ตกลงที่จะเคารพหลักการที่มีอยู่ในนั้นและจัดหาเครื่องมือป้องกันที่เพียงพอให้กับผู้มีส่วนได้เสีย (เช่น ทุกหัวข้อที่มีการถ่ายโอนข้อมูลส่วนบุคคลจากสหภาพยุโรป) ภายใต้การลงโทษด้วยการถูกตัดออกจากรายชื่อบริษัทที่ได้รับการรับรอง (“ Privacy Shield List”) โดยกระทรวงพาณิชย์ของสหรัฐอเมริกาและการลงโทษที่เป็นไปได้โดย Federal Trade Commission คณะกรรมาธิการยุโรปพิจารณาแล้วว่าระบบมีระดับการป้องกันที่เพียงพอสำหรับข้อมูลส่วนบุคคลที่ถ่ายโอนจากบุคคลในสหภาพยุโรปไปยังบริษัทที่จัดตั้งขึ้นในสหรัฐอเมริกา ดังนั้น Shield จึงถือเป็นแหล่งที่มาของการป้องกันทางกฎหมายเกี่ยวกับการถ่ายโอน ข้อมูลที่เป็นปัญหา

EU-US Privacy Shield มีผลบังคับใช้ตั้งแต่วันที่ 1 สิงหาคม 2016

Shield มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ถ่ายโอนจากสหภาพยุโรปไปยังสหรัฐอเมริกา รวมถึงข้อมูลทางธุรกิจ ข้อมูลสุขภาพหรือทรัพยากรมนุษย์ โดยมีเงื่อนไขว่าบริษัทในสหรัฐอเมริกาที่ได้รับข้อมูลดังกล่าวได้รับรองตนเองว่าปฏิบัติตามแผนการนี้

น่าเสียดายที่สัญญาถูกทำลาย

ศาลยุโรปได้ตรวจสอบคำตัดสินครั้งแรก (2010/87 ในข้อสัญญามาตรฐาน) และพบว่า แม้ว่าจะอิงจากบทบัญญัติตามสัญญาซึ่งไม่สามารถผูกมัดให้รัฐปฏิบัติตามได้ แต่ก็มีกลไกที่มีประสิทธิภาพที่อนุญาต ในทางปฏิบัติ เพื่อให้แน่ใจว่าระดับการป้องกันที่กำหนดโดยกฎหมายของสหภาพได้รับการเคารพ และการถ่ายโอนข้อมูลส่วนบุคคลตามวรรคเหล่านี้จะถูกระงับหรือถูกห้ามในกรณีที่มีการละเมิดวรรคเหล่านี้หรือไม่สามารถปฏิบัติตามได้

การตัดสินใจครั้งที่สอง (2016/1250 เกี่ยวกับความเพียงพอของการป้องกันที่เสนอโดยโล่ EU-US) แทนที่จะกำหนดลำดับความสำคัญของความต้องการที่เกี่ยวข้องกับความมั่นคงของชาติ ผลประโยชน์สาธารณะ และการปฏิบัติตามกฎหมายของสหรัฐอเมริกา จึงทำให้มีความเป็นไปได้ที่จะแทรกแซง สิทธิขั้นพื้นฐานของบุคคลที่มีการถ่ายโอนข้อมูลไปยังประเทศที่สามนั้น

ตามศาล ข้อจำกัดในการคุ้มครองข้อมูลส่วนบุคคลอันเป็นผลจากกฎหมายภายในของสหรัฐอเมริกาไม่ได้อยู่ในกรอบในลักษณะที่ตอบสนองต่อข้อกำหนดในสาระสำคัญเทียบเท่ากับข้อกำหนดในกฎหมายของสหภาพยุโรป โดยหลักการของสัดส่วนและ ความจำเป็นที่เข้มงวด

ดังนั้น? Privacy Shield เกี่ยวข้องกับอีเมลของฉันอย่างไร

แปลโดยย่อ หมายความว่าระบบต่างๆ เช่น Gmail และ Microsoft Exchange ไม่ได้รับการคุ้มครองโดย Privacy Shield และต้องนำมาพิจารณาในระหว่างการตรวจสอบและ Privacy By Design เพื่อแจ้งให้ลูกค้าทราบอย่างเหมาะสมด้วย DPA ที่ถูกต้อง (การปกป้องข้อมูล การประเมิน).

สรุป: Gmail p Microsoft Exchange ใช่ ถ้าชำระเงิน มีค่าใช้จ่ายเท่าไร ขึ้นอยู่กับจำนวนบัญชีอีเมลที่คุณต้องการใช้ และหากคุณต้องการใช้โดเมนของบริษัทของคุณเอง และไม่ว่าในกรณีใดก็ตาม นอกกรอบการคุ้มครองความเป็นส่วนตัว ซึ่งทำให้เรามีความเสี่ยงเมื่อเผชิญกับการแทรกแซงจากผู้รับประกันความเป็นส่วนตัว พร้อมบทลงโทษที่อาจกลายเป็นเรื่องร้ายแรง

เราเข้าใจแล้ว! แต่สิ่งนี้เกี่ยวข้องกับความปลอดภัยของอีเมลของเราอย่างไร ใจเย็นๆ เรามาแล้ว! ใจเย็นๆ หน่อย!

หลักการเป็นเจ้าของข้อมูลส่วนบุคคล

เรามาสร้างประเด็นที่แน่นอนกัน และนั่นคือผู้รับประกันความเป็นส่วนตัวได้กำหนดหลักการ: ข้อมูลส่วนบุคคลไม่ใช่ของคุณ แต่เป็นของบุคคลที่อ้างอิงข้อมูลเหล่านั้น

บนพื้นฐานของกฎหมายที่ควบคุมสิทธิ์นี้ ดังนั้น บุคคลแต่ละคนสามารถอ้างได้ว่าข้อมูลส่วนบุคคลของเขาถูกรวบรวมและประมวลผลโดยบุคคลที่สามเท่านั้น โดยเป็นไปตามกฎและหลักการที่กำหนดโดยกฎหมายในเรื่องดังกล่าว ทั้งของสหภาพยุโรปและ ของแต่ละรัฐชาติ วัตถุประสงค์ของกฎหมายคือการให้อำนาจแก่ผู้มีส่วนได้เสียในการกำจัดข้อมูลของตน เพื่อให้แน่ใจว่าบุคคลนั้นสามารถควบคุมข้อมูลทั้งหมดที่เกี่ยวข้องกับชีวิตส่วนตัวของเขา และในขณะเดียวกันก็จัดหาเครื่องมือสำหรับปกป้องข้อมูลนี้ให้กับเขาด้วย

และเพื่อความแม่นยำ:

ทุกคนมีสิทธิ์ในการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเขา
ข้อมูลดังกล่าวต้องได้รับการประมวลผลอย่างเป็นธรรม เพื่อวัตถุประสงค์เฉพาะและขึ้นอยู่กับความยินยอมของเจ้าของข้อมูลหรือพื้นฐานทางกฎหมายอื่นๆ ที่กฎหมายกำหนดไว้ บุคคลทุกคนมีสิทธิ์ในการเข้าถึงข้อมูลที่รวบรวมเกี่ยวกับเขาและรับการแก้ไข
การปฏิบัติตามกฎเหล่านี้อยู่ภายใต้การควบคุมของหน่วยงานอิสระ

บนพื้นฐานของสิ่งที่เขียนไว้ข้างต้น เป็นที่ชัดเจนว่าความปลอดภัยของระบบไอทีและระบบสื่อสารภายนอกเป็นประเด็นร้อนแรงที่ทำให้เราทุกคนต้องไตร่ตรองว่าเราคุ้นเคยกับการจัดการกระบวนการทางธุรกิจของเราอย่างไร

พฤติกรรมที่ถูกต้องให้ปลอดภัยยิ่งขึ้น

สิ่งแรกที่เราต้องจำไว้คือทางออกแรกคือพฤติกรรมของเรา พฤติกรรมที่ถูกต้องในการนำมาใช้คืออะไร? ฉันแสดงรายการหลายรายการ โชคไม่ดีที่เมื่อทำงานร่วมกับผู้ทำงานร่วมกันและพนักงาน ไม่ใช่ทุกคนที่มีพฤติกรรมที่ถูกต้องและเท่าเทียมกัน บางคนมักจะหนีออกจาก "รั้ว" และคุณต้องระวังให้มาก แต่ถ้าคุณเริ่มเข้าใจว่าข้อมูลส่วนบุคคลที่ใช้ในการสื่อสารเป็นทรัพย์สินของบุคคลที่เกี่ยวข้องซึ่งข้อมูลเหล่านี้อ้างถึง มันจะง่ายกว่าที่จะกระตุ้นให้เกิดพฤติกรรมที่มีความรับผิดชอบและมีน้ำใจ และเพื่อหลีกเลี่ยงปัญหามากมาย

อย่าเปิดไฟล์แนบโดยไม่ตรวจสอบผู้ส่งอีเมล
อย่าใช้การเปิดไฟล์แนบอัตโนมัติ
ตรวจสอบผู้ส่งอีเมลที่ได้รับทุกครั้ง
ใช้ฟิลด์ทั้งหมดของอีเมลอย่างถูกต้อง
ใช้ช่อง "หัวเรื่อง" อย่างถูกต้อง และอธิบายหัวเรื่องอีเมลสั้นๆ และถูกต้อง มีประโยชน์สำหรับผู้ที่ได้รับอีเมลเพราะจะสังเกตได้ทันทีว่าอีเมลนั้นเขียนขึ้นโดยเฉพาะสำหรับพวกเขาหรือไม่ และมีประโยชน์สำหรับการค้นหาอีเมลนับพันที่เราเก็บถาวรทุกสัปดาห์เมื่อเราต้องการค้นหาสิ่งที่เฉพาะเจาะจง
ใช้ผู้รับเพียงหนึ่งรายต่ออีเมลในช่อง "ถึง:" หากเราต้องการแทรกผู้รับเพิ่มเติม ในกรณีนี้ เราจะใส่ที่อยู่ของเราในช่อง "ถึง:" และในช่อง "CCn:" (Hidden Carbon Copy) ที่อยู่ของผู้รับรายอื่นทั้งหมด สิ่งนี้จะปกป้องความเป็นส่วนตัวของผู้รับที่จะได้รับจดหมายที่ส่งถึง "ผู้รับที่ไม่เปิดเผย" และจะไม่พบว่ากล่องจดหมายของเขาถูกสแปมทุกที่
หลีกเลี่ยงการเล่นซ้ำข้อความไม่จำกัดโดยใช้กล่องจดหมายเป็นการแชท
หลีกเลี่ยงการส่งไฟล์แนบจำนวนมากและอาจส่งไฟล์แนบแบบซิป
อย่าใส่รูปภาพลงในอีเมลที่มีโลโก้ ลายเซ็น ไอคอนโซเชียลมีเดียหรือสิ่งอื่นใดที่ด้านล่างอีเมล หลายคนปิดกั้นการแสดงภาพอัตโนมัติและผลลัพธ์ที่คุณได้รับคือความสับสนและความยุ่งเหยิง
อย่าเปิดอีเมลที่น่าสงสัย
เปลี่ยนรหัสผ่านกล่องจดหมายของคุณอย่างน้อยทุกๆ สามเดือนและใช้สตริงที่ซับซ้อน หากคุณไม่ต้องการจำอักขระพิเศษ ตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก เราขอแนะนำให้ใช้ทั้งประโยคที่คุณจำได้ง่าย เช่น "yesterday-my-dog-jack-played-with-frisbee" คุณยังคงได้รับผลลัพธ์ที่ยอดเยี่ยม รหัสผ่านที่เรียบง่ายกว่านั้นถูกแฮ็กได้อย่างง่ายดายด้วยปฏิบัติการเดรัจฉานเพียงไม่กี่ครั้ง และจากนั้น ความเสียหายก็เสร็จสิ้น
อย่าใช้อีเมลที่ทำงานของคุณสำหรับโปรไฟล์โซเชียลของคุณ EVER!
หากเป็นไปได้ ให้ใช้การยืนยันตัวตนซ้ำซ้อนเสมอ
ไม่มีส่วนเกี่ยวข้องกับการรักษาความปลอดภัย แต่โปรดอย่าใช้ตัวพิมพ์ใหญ่ ตัวพิมพ์ใหญ่หมายถึง SCREAMED และน่ารังเกียจและหยาบคาย
สำรองข้อมูลอีเมลของคุณทุกวัน อย่าทิ้งการสื่อสารทั้งหมดไว้บนเซิร์ฟเวอร์ ซึ่งเป็นแนวทางปฏิบัติที่ไม่เพียงแต่ไม่แนะนำ แต่ยังถูกลงโทษอย่างร้ายแรงโดยผู้รับประกันความเป็นส่วนตัว

สิ่งเหล่านี้ดูเหมือนจะเป็นคำแนะนำเล็กน้อย แต่แดกดัน แฮ็กเกอร์และสแปมเมอร์พึ่งพาความประมาทเลินเล่อของผู้ใช้ เรารู้ว่ามันซ้ำซากจริงๆ และคุณเคยได้ยินพูดว่าถูกแฮ็กเป็นพันๆ ครั้ง แต่เห็นได้ชัดว่ามันยังไม่พอ!

Gmail ไม่ Microsoft Exchange ไม่ ต้องทำอย่างไร

เนื่องจากเราไม่ได้ปฏิเสธ แต่เพียงแจ้งให้คุณทราบถึงความเสี่ยงที่คุณดำเนินการ อย่างไรก็ตาม มีวิธีแก้ไขที่น่าสนใจและเป็นประโยชน์ที่ช่วยให้คุณปลอดภัย โดยสันนิษฐานและไม่ได้รับอนุญาตว่าพฤติกรรมของบุคคลนั้นสะท้อนถึงสหภาพแรงงานขั้นต่ำที่จำเป็นเพื่อหลีกเลี่ยงการทำลาย ทุกอย่าง. นอกจากนี้ เนื่องจากเราไม่ได้บอกว่าคุณไม่สามารถใช้ GMAIL หรือ Microsoft Exchange ได้ แต่คุณต้องปฏิบัติตาม GDPR เรามาลองดูกัน เพื่อให้คำตอบอื่นๆ ด้วย

ทางเลือกแทน Gmail และ Microsoft Exchange:

ProtonMail

แพลตฟอร์มที่สอดคล้องกับ GDPR ในสวิตเซอร์แลนด์โดยใช้การเข้ารหัสจากต้นทางถึงปลายทาง บริการดีมาก ปลอดภัยสุดๆ แต่ไม่ถูกเลย เพื่อบอกความจริง พูดในเชิงพาณิชย์พวกเขาไม่ประสบความสำเร็จอย่างที่สมควรได้รับและยังคง "เสี่ยง" อยู่เล็กน้อย แม้ว่าบริการทางเทคโนโลยีจะไร้ที่ติก็ตาม

จดหมายด่วน

Fast Mail เป็นทางเลือกที่ถูกต้องสำหรับ Gmail ใช้งานได้ดีและครบครันด้วยราคาที่เหมาะสม แต่จำเป็นต้องตรวจสอบการปฏิบัติตามข้อกำหนดที่เกี่ยวข้องกับ GDPR เนื่องจากเป็นแพลตฟอร์มของอเมริกาไม่ว่าในกรณีใด

คิวบ็อกซ์เมล

ทางเลือกที่ถูกต้องมาก เป็นไปตามมาตรฐานของอิตาลีและ GDPR ทั้งหมด รุ่นองค์กรราคา 3.60 ยูโรต่อกล่องจดหมาย และ 1 ยูโรสำหรับพื้นที่เพิ่มเติมทุกๆ 25 GB เราสามารถแนะนำได้อย่างอบอุ่นเท่านั้น ในความเห็นของเรานี่เป็นหนึ่งในวิธีแก้ปัญหาที่น่าสนใจที่สุด

มีผู้ให้บริการอีเมลบนคลาวด์รายอื่น ๆ เช่นกัน มันเป็นโลกที่สามารถสำรวจได้ แต่เพื่อไม่ให้ข้อมูลเยอะเกินไป ขอหยุดไว้เท่านี้ก่อน

เซิร์ฟเวอร์ SMTP หรือเมลเซิร์ฟเวอร์ที่เป็นเจ้าของ

คุณมีไซต์และโดเมนกี่แห่งและใช้ประโยชน์จากเซิร์ฟเวอร์อีเมลที่รวมอยู่ในเว็บเซิร์ฟเวอร์ของคุณเองที่ไซต์นั้นโฮสต์อยู่ เป็นหนึ่งในสถานการณ์ที่เกิดขึ้นบ่อยที่สุด

เซิร์ฟเวอร์ SMTP ของผู้ให้บริการ

เซิร์ฟเวอร์ SMTP ของผู้ให้บริการที่จัดตั้งขึ้นได้รับการยอมรับว่ามีความน่าเชื่อถือจากผู้ให้บริการรายอื่น นอกจากนี้ ตัวกรองสแปมยังถือว่ามีประสิทธิภาพเป็นพิเศษเนื่องจากข้อมูลจำนวนมากที่ประมวลผล อย่างไรก็ตาม ในกรณีของข้อเสนอฟรี มักจะมีข้อจำกัดที่เข้มงวดเกี่ยวกับจำนวนอีเมลต่อวัน ขนาดของไฟล์แนบ และพื้นที่จัดเก็บของกล่องจดหมาย

ข้อเสนอถูกนำเสนอในหลายหน้า:

ผู้ให้บริการอินเทอร์เน็ต: ผู้ให้บริการอินเทอร์เน็ต (ISP) เช่น IONOS มักจะเสนอที่อยู่อีเมลสำหรับการเชื่อมต่ออินเทอร์เน็ตซึ่งเซิร์ฟเวอร์อีเมล SMTP ของบริษัทสามารถเข้าถึงได้
ผู้ให้บริการอีเมล: วิธีทั่วไปที่สุดสำหรับบุคคลทั่วไปในการส่งอีเมลถึงเพื่อนและครอบครัวคือการใช้แอปพลิเคชันเว็บเมลของผู้ให้บริการอีเมลฟรี เช่น Gmail, Yahoo หรือ Libero ข้อกำหนดเพียงอย่างเดียวคือที่อยู่อีเมลที่ตรงกับโดเมน ซึ่งเซิร์ฟเวอร์ SMTP ของผู้ให้บริการสามารถใช้สำหรับการติดต่อส่วนตัวได้ สิ่งที่คุณต้องทำคือกำหนดค่ากล่องจดหมายของคุณสำหรับที่อยู่เซิร์ฟเวอร์ SMTP ที่ถูกต้อง ด้านล่างนี้คุณจะพบบทสรุปของผู้ให้บริการยอดนิยมและที่อยู่ของพวกเขา
ผู้ให้บริการโฮสติ้ง: แพ็คเกจโฮสติ้งจำนวนมาก เช่น IONOS มีเซิร์ฟเวอร์ SMTP เป็นค่าเริ่มต้น ซึ่งสามารถใช้เพื่อจัดการทราฟฟิกเมลภายในและภายนอกบริษัท
ผู้ให้บริการเฉพาะทาง: บางบริษัทมีความเชี่ยวชาญในการให้เช่าเซิร์ฟเวอร์ SMTP ซึ่งได้แก่ Amazon SES และ SparkPost ซึ่งอนุญาตให้เช่าฮาร์ดแวร์ที่จำเป็นได้

เราไม่แนะนำวิธีแก้ปัญหานี้อย่างยิ่ง

เป็นเจ้าของเซิร์ฟเวอร์ SMTP

ด้วยความรู้ทางเทคนิคพื้นฐานบางอย่าง คุณสามารถตั้งค่าเซิร์ฟเวอร์ SMTP ของคุณเองได้ ตัวอย่างเช่น สามารถตั้งค่า Raspberry Pi ด้วยซอฟต์แวร์ที่เหมาะสมเป็นพื้นฐานของฮาร์ดแวร์

ข้อดีชัดเจน: ไม่มีข้อจำกัดของผู้ให้บริการ การควบคุมการตั้งค่าทั้งหมดและการจัดการข้อมูลที่เป็นอิสระ นอกจากนี้ การมีเซิร์ฟเวอร์ของคุณเองยังเหมาะอย่างยิ่งสำหรับการทำความคุ้นเคยกับกลไกทางเทคนิคของการรับส่งอีเมล แต่ยังมีข้อเสีย: เนื่องจากที่อยู่ IP แบบไดนามิกที่แปลกประหลาดสำหรับการเข้าถึงอินเทอร์เน็ตส่วนตัว เซิร์ฟเวอร์ SMTP ส่วนตัวมักถูกจัดประเภทว่าเป็นสแปมโดยผู้ให้บริการอีเมลรายใหญ่ ปัญหาที่สามารถแก้ไขได้ด้วยมาตรการปรับปรุงเล็กน้อยและ/หรือค่าใช้จ่ายเพิ่มเติม อย่างไรก็ตาม หากคุณต้องการส่งอีเมลของคุณไปยังไคลเอนต์ส่วนตัวอื่น เซิร์ฟเวอร์ SMTP ของตัวเองก็เป็นทางเลือกที่ดี ดังนั้นจึงจำเป็นต้องมี IP ที่คงที่

เอ๊ะ แต่พวกมันไม่ใช่ดอกกุหลาบและดอกไม้จริงๆ การนำเซิร์ฟเวอร์ SMTP มาไว้ในบ้านของคุณหรือใช้เซิร์ฟเวอร์ที่เชื่อมโยงกับโฮสติ้งเว็บไซต์ของคุณ จะทำให้เกิดผลลัพธ์ที่อาจร้ายแรงหากคุณไม่สามารถจัดการปัญหาได้

เซิร์ฟเวอร์ SMTP หรือเมลเซิร์ฟเวอร์ที่เป็นเจ้าของ

เมื่อคุณจัดการเซิร์ฟเวอร์ SMTP ของคุณเองเพื่อรับและส่งจดหมายโต้ตอบ คุณต้องคำนึงถึงบางแง่มุมที่อาจไม่พึงประสงค์ด้วย:

ระบบขึ้นเวลา. โดยทั่วไป ผู้ให้บริการ ISP หลายรายโดยเฉพาะผู้ให้บริการ "ต้นทุนต่ำ" เช่น Aruba หรือ Register จะไม่มี SLA และไม่รับประกันเวลาให้บริการ หมายความว่าตลอด 365 วันต่อปี อาจเป็นไปได้ที่โฮสติ้งของคุณและโดเมนของคุณไม่สามารถเข้าถึงได้ อีเมลที่ส่งไปจะไม่ถูกส่งออกไป หรืออีเมลที่จะรับนั้นไปไม่ถึงปลายทาง หากไม่สามารถเข้าถึง DNS ได้ แสดงว่าระบบเมลของคุณปิดตัวลงอย่างสมบูรณ์ ผู้ให้บริการโฮสติ้งที่รับประกันเป็นลายลักษณ์อักษรตามสัญญา เวลาให้บริการที่มากกว่า 99.99% ของเวลาตลอดหนึ่งปีมีอยู่จริง แต่บริการเริ่มมีค่าใช้จ่าย เราให้บริการ SLA 99.99% และในความเป็นจริงแล้วต้นทุนการโฮสต์ของเรานั้นเทียบไม่ได้กับราคาของ Aruba

ความซ้ำซ้อน โดยทั่วไป เซิร์ฟเวอร์ SMTP ที่เชื่อมโยงกับพื้นที่โฮสติ้งของคุณจะอยู่ในสถานที่แห่งหนึ่ง ซึ่งก็คือฟาร์มเซิร์ฟเวอร์ หากเกิดการระเบิด ดังที่เกิดขึ้นเมื่อเร็วๆ นี้กับ OVH หรือกับ Aruba ในอดีตที่ผ่านมา ทั้งไซต์และโครงสร้างไอทีทั้งหมดของคุณสำหรับการส่ง และรับอีเมลสามารถไปที่ ramengo ดังนั้นจึงสามารถวางใจได้กับโครงสร้างที่ซ้ำซ้อน ซึ่งในกรณีที่ระบบคอมพิวเตอร์ของฉันเสียหรือปิดตัวลง โครงสร้างคู่ขนานสามารถทำงานได้ทันที เราสามารถเปิดบทแยกต่างหากเกี่ยวกับความซ้ำซ้อนและลงรายละเอียดที่เล็กที่สุด แต่นี่ไม่ใช่ที่ที่จะทำ สมมติว่าความซ้ำซ้อนหมายถึงระบบที่สามารถทำซ้ำฟังก์ชันบางอย่างได้ ดังนั้นจึงรับประกันความต่อเนื่องของบริการในกรณีที่เกิดความล้มเหลว

ข้อดีของการใช้เซิร์ฟเวอร์ SMTP ที่เป็นกรรมสิทธิ์ ฉันพยายามแสดงรายการ:

ความสามารถในการจัดการบัญชีอีเมลหลายบัญชีโดยไม่ต้องเพิ่มค่าใช้จ่าย
ความเป็นไปได้ในการจัดการนโยบายการส่ง/รับของคุณเองโดยอัตโนมัติ
ความเป็นไปได้ในการบำรุงรักษาที่เก็บถาวรที่อัปเดตภายในของจดหมายและปริมาณการติดต่อสื่อสารกับโลกภายนอก
ความเป็นไปได้ในการตั้งชื่อ/เปลี่ยนชื่อกล่องจดหมายของคุณโดยอัตโนมัติและไม่มีการแทรกแซงจากภายนอก
ความเป็นไปได้ในการจัดตั้ง (ขึ้นอยู่กับผู้ให้บริการที่เลือก) ที่อยู่และ/หรือ IP ที่จะถูกขึ้นบัญชีดำหรืออนุญาตพิเศษ
ความสามารถในการสร้างนโยบายป้องกันสแปมโดยอิสระ
ความสามารถในการสร้างเครื่องหมาย DKIM, SPF และ DMARC โดยอิสระ ซึ่งเป็นสิ่งที่หลายคนลืมไปและเป็นสาเหตุหลักของการขึ้นบัญชีดำโดเมนของคุณ

ข้อเสียของการใช้เซิร์ฟเวอร์ SMTP ที่เป็นกรรมสิทธิ์

ข้อเสียมีนับไม่ถ้วนโดยเฉพาะอย่างยิ่งหากโครงสร้างของคุณไม่ได้เตรียมการไว้และไม่มีการตระหนักเพียงพอถึงความเสี่ยงที่คุณต้องดำเนินการโดยการนำเซิร์ฟเวอร์อีเมลไปที่บ้านของคุณ ปัญหาทางเทคนิค กฎหมาย และการปฏิบัติงานอาจทำให้เส้นทางนี้หมดกำลังใจ โดยขึ้นอยู่กับระดับของวัฒนธรรมทางเทคโนโลยีที่มีอยู่ในโครงสร้างของตนเอง

ไม่สามารถชดใช้ค่าเสียหายให้กับตัวเองได้เนื่องจากความรับผิดชอบทั้งหมดในการจัดการและการเก็บถาวรข้อความอีเมลส่งผลต่อโครงสร้างของคุณ
เปิดรับการโจมตีทุกประเภทและจำเป็นต้องใช้มาตรการทั้งหมดเพื่อจำกัดหรือยกเลิกการโจมตีเหล่านั้น
ความเป็นไปได้ที่จะมีช่วงเวลา "มืดมน" ซึ่งเซิร์ฟเวอร์ถูกทำให้ช้าลงจากการทำงานอื่นๆ หรือแม้กระทั่งไม่สามารถทำหน้าที่ของมันได้
จำเป็นต้องใช้นโยบายควบคุมการป้องกันไวรัสและป้องกันสแปมที่ดุร้าย (บอกตามตรง ข้อนี้ใช้ได้กับทุกคนในปัจจุบันเล็กน้อย)
ต้องการนโยบายการสำรองข้อมูลที่เป็นระบบและมีประสิทธิภาพ (สิ่งนี้เป็นจริงสำหรับทุกสิ่งในปัจจุบัน จนถึงขณะนี้)

นอกจากนี้ยังเป็นความจริงที่ผู้ให้บริการ "มืออาชีพ" หลายรายให้บริการเซิร์ฟเวอร์ SMTP ที่มีการป้องกัน ได้รับการรับรอง หรือในกรณีใดๆ ที่เกือบจะปราศจากช่องโหว่ ดังนั้นอันตรายจึงเกิดขึ้นจากความไม่ตั้งใจของผู้ปฏิบัติงานหรือจากความประมาทและความไม่รับผิดชอบ อย่างไรก็ตาม สมมติว่าการโฮสต์ วางอยู่บนโครงสร้างเดียวกันกับที่โฮสต์เว็บเซิร์ฟเวอร์อาจไม่ใช่นโยบายที่ถูกต้องเสมอไป ในทางกลับกัน

ข้อสรุป

โอเค ดี แต่สรุป? จะเลือกอะไรดี?

ไม่มีคำตอบเดียว ขึ้นอยู่กับสถานการณ์และการดำเนินการ เราขอแนะนำให้ใช้เซิร์ฟเวอร์เมลระบบคลาวด์เมื่อโครงสร้างองค์กรมีขนาดเล็กหรือมีขนาดเล็ก และเซิร์ฟเวอร์ SMTP เมื่อโครงสร้างต้องมีกล่องจดหมายอย่างน้อยหนึ่งโหลหากไม่ใช่ 20 กล่อง เหตุผลด้านค่าใช้จ่ายมากกว่าสิ่งอื่นใดเนื่องจากการมีเซิร์ฟเวอร์ SMTP ที่โฮสต์ในที่ปลอดภัย โครงสร้างที่มีประสิทธิภาพซึ่งทำเครื่องหมายเซิร์ฟเวอร์อย่างถูกต้องและใช้โปรโตคอลความปลอดภัยที่ถูกต้องและถูกต้องนั้นจะมีข้อได้เปรียบเหนือสิ่งอื่นใดเสมอ เป็นความจริง ที่ปัญหาที่อาจเกิดขึ้นอยู่ภายในซึ่งคน ๆ หนึ่งต้องการอยู่ข้างนอก แม้ในแง่ของ GDPR หากในด้านหนึ่งจำเป็นต้องนำนโยบายความเป็นส่วนตัวที่ถูกต้องมาใช้ ก็เป็นความจริงที่ว่าในกรณีของการละเมิดข้อมูล ผลที่ตามมาอาจร้ายแรงกว่ามากเมื่อใช้การจัดการระบบคลาวด์ โดยบุคคลที่สาม ดังนั้น เซิร์ฟเวอร์ SMTP ที่ดีและมีไหวพริบในการจัดการอีเมลควรแก้ปัญหา 90% สำหรับธุรกิจขนาดเล็กหรือกิจกรรมระดับมืออาชีพ พันธมิตรที่ดีที่ให้บริการโฮสติ้งที่เพียงพอ ช่างเทคนิคนอกสถานที่ซึ่งรู้วิธีติดตั้งอีเมลไคลเอ็นต์อย่างถูกต้อง ระบบสำรองข้อมูลที่ดี ไฟร์วอลล์และโปรแกรมป้องกันไวรัสที่ทันสมัยอยู่เสมอ เราเตอร์ที่มีการควบคุมพอร์ตและ ใช่เกือบจะนอนหลับได้อย่างสงบสุข อะไรก็เกิดขึ้นได้ แต่โดยหลักการแล้วนี่คือสิ่งที่เราแนะนำ