‹ Terug

Eindelijk is het beschikbaar: SMTP DNS-based Authentication of Named Entities (DANE). Watuhh??

 

Geen zorgen als je geen idee hebt waar dit over gaat! Want we gaan het je uitleggen waarom je dit geconfigureerd wil hebben voor e-mail in jouw Microsoft 365 omgeving!

SMTP DANE is een technologie die helpt om e-mails veiliger te maken. En dat is mooi, want in de kern is het verzenden van e-mail niet beveiligd.

📧 SMTP: Dit staat voor Simple Mail Transfer Protocol. Het is de standaard manier waarop e-mails van de ene server naar de andere worden verzonden.

🛂 DANE: Dit staat voor DNS-based Authentication of Named Entities. Het is een manier om te controleren of de server waarmee je communiceert echt is wie hij zegt dat hij is.

Stel je voor dat je een brief stuurt naar een vriend. Normaal gesproken stop je de brief in een envelop en vertrouw je erop dat de postbode deze veilig bezorgt. Maar wat als je zeker wilt weten dat de brief niet door iemand anders wordt gelezen of veranderd? Dat is waar DANE om de hoek komt kijken.

Met DANE voeg je een extra beveiligingslaag toe. Het werkt als een soort digitale zegel op je envelop. Deze zegel zorgt ervoor dat alleen de echte ontvanger de brief kan openen en lezen. Als iemand anders probeert de brief te openen, zal de zegel breken en weet je dat er iets mis is.

✅ Dus, SMTP DANE zorgt ervoor dat e-mails veilig en betrouwbaar worden verzonden door te controleren of de server waarmee je communiceert echt is en door te voorkomen dat iemand anders de e-mail onderweg kan lezen of veranderen.

Maar voor welke risico's gaat dit dan een oplossing zijn? Nou, deze:

🦹 Man-in-the-Middle-aanvallen: Dit is wanneer een kwaadwillende persoon zich tussen de verzender en ontvanger van een e-mail plaatst en de communicatie onderschept. SMTP DANE zorgt ervoor dat de verbinding tussen de e-mailservers versleuteld is, zodat niemand de e-mails kan onderscheppen en lezen.

🎣 Phishing: Dit is wanneer iemand zich voordoet als een betrouwbare bron om gevoelige informatie te stelen, zoals wachtwoorden. Met SMTP DANE wordt gecontroleerd of de server waarmee je communiceert echt is wie hij zegt dat hij is. Dit maakt het moeilijker voor kwaadwillenden om zich voor te doen als iemand anders.

🪪 Spoofing: Dit is wanneer iemand een e-mail verstuurt die lijkt te komen van een betrouwbare bron, maar eigenlijk van een kwaadwillende persoon komt. SMTP DANE helpt dit te voorkomen door te verifiëren dat de e-mail echt afkomstig is van de juiste server.

⛔ Ongeautoriseerde toegang: Dit is wanneer iemand zonder toestemming toegang krijgt tot je e-mails. SMTP DANE zorgt ervoor dat de e-mails versleuteld zijn tijdens het transport, zodat alleen de bedoelde ontvanger ze kan lezen.

Eigenlijk is het vreemd dat Microsoft hier nu pas mee komt. Ook omdat dit vanuit overheden eigenlijk al een tijdje wordt vereist. Maar des te mooi dat we hier nu wat mee kunnen!

Voor nu alleen nog met PowerShell, maar eind dit jaar ook vanuit het beheercentrum!