TLS-versjoner for e-post hos Domeneshop
Domeneshop støtter TLS 1.2 og TLS 1.3 for e-post. Eldre programvare som ikke klarer TLS 1.2 med ECDH-nøkkelutveksling får ikke koblet til, og da er løsningen å oppdatere programmet.
Hvilke TLS-versjoner støttes for e-post hos Domeneshop?
TLS 1.2 og TLS 1.3. Kravet i praksis er at programvaren kan bruke TLS 1.2 med PFS (perfect forward secrecy) og ECDH-nøkkelutveksling. Det gjelder både når du leser e-post (IMAP) og sender (SMTP). Serverinnstillingene står i IMAP og SMTP hos Domeneshop.
Hvilke chiffer støttes?
| Versjon | Chiffer |
|---|---|
| TLS 1.2 | ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-CHACHA20-POLY1305, ECDHE-RSA-AES256-SHA, ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-AES128-SHA |
| TLS 1.3 | TLS_AES_256_GCM_SHA384, TLS_CHACHA20_POLY1305_SHA256, TLS_AES_128_GCM_SHA256, TLS_AES_128_CCM_SHA256 |
DH 2048 som nøkkelutveksling støttes ikke.
Hva gjør jeg hvis e-postprogrammet ikke støtter TLS 1.2?
Du har tre valg, i denne rekkefølgen:
- Oppdater programmet. TLS 1.2 kom i 2008, og programvare som ikke støtter det har ofte alvorlige sikkerhetshull.
- Bruk webmail i stedet for programmet.
- Slå av kryptering (SSL, TLS, STARTTLS) i programmet. Det anbefales ikke, fordi all trafikk, også passordet, da sendes i klartekst.
Noen eldre multifunksjonsskrivere nekter også å koble til fordi de mangler ECDH-nøkkelutveksling. Det gjelder tre HP-modeller Domeneshop nevner i sin oversikt. Står du fast, gå gjennom e-post fungerer ikke hos Domeneshop.
Kan en AI-assistent hjelpe?
Krypteringen mellom e-postprogrammet ditt og Domeneshop er et programvarespørsmål som assistenten ikke kan endre. Når du har fått programmet til å virke, kan du koble Domeneshop-e-posten til Claude, ChatGPT eller Cursor via domeneschluse. Slik kobler du til.