本文探讨了在 Zendesk 中使用电邮加密和私密转发服务所面临的挑战,重点介绍了维护安全和发件人匿名方面的问题。它还讨论了不同的电邮加密类型,以及私密电邮中继对 Zendesk 功能的影响。
本文章包含以下部分:
了解 Zendesk 电邮加密和中继服务的限制
使用 电邮加密或通过 私密电邮中继服务发送电邮已变得越来越普遍,该服务可掩盖原始发件人的电邮身份和域名。
这两个系统中的任何一个都 可以 与 Zendesk 兼容,但这在很大程度上取决于发送或转发电邮的状态,以及该电邮在相应中继流程中所用的形式。对于私密电邮服务,其成功取决于其如何保持对话讨论串的一致性,并遵守相关协议。
并在确保您遵守所有法律、安全和隐私协议或要求的情况下,最好向 Zendesk 发送未加密的电邮,并验证这样做是否安全。
Zendesk 无法为您解密电邮,因为我们是预期的收件人,我们拥有必要的身份来对电邮进行操作,或为您提供任何有用的信息,关于使用私密转发服务给您发送电邮的发件人。加密(需要对解密过程进行身份验证)的目的是防止信息被意外拦截。Zendesk 的作用是作为信息存储库,但通常在总体流程中扮演中间人的角色。私密电邮中继的目的是掩盖发件人的身份及其真实域名。
虽然从数学上讲,对电邮进行解密或确定被蒙版的发件人身份 几乎 是不可能的,但尝试对其进行解密将违反我们自己的安全和隐私政策,并可能违反州或联邦隐私法。
Zendesk 负责维护通信的安全,包括加密或私密电邮的发送服务。
关于电邮加密
目前有多种 电邮加密 方式。最常用的两种是 S/MIME 和 PGP/MIME。
- S/MIME(安全/MIME)是使用最广泛的一种,因为它已内置于多个大型电邮提供商的基础设施中,例如 OSX、iOS、Outlook、Gmail 等。
- PGP/MIME(PrettyGoodPrivicy/MIME) 依赖于去中心化模式和第三方加密工具。
还有许多其他协议,包括完全专有的加密协议。其中一些仅在电邮传输过程中起作用,因此对于在其已通过身份验证的客户端中查看电邮的终端用户不可见。还有一些则需要对用户进行严格的身份验证,然后才能由人工读取电邮。当电邮被转发到其他服务时(通常是到达 Zendesk 的入站处理服务器时),我们完全依赖于电邮到达时的加密状态。
Zendesk 当前仅支持机会性 TLS 作为端到端电邮加密协议。这意味着,对于入站和出站电邮,如果发送或收件人服务器也支持该协议,我们将接受或发送 TLS 加密的电邮。这里是 关于我们安全功能的概述文章。
使用 TLS 加密的 Zendesk 功能
如果您有电邮加密需求,那么我们可提供三项使用 TLS 加密的功能:Exchange Connector、Gmail Connector和 已通过身份验证的 SMTP Connector。
前两个功能使用 API 调用检索并转发电邮给您的提供商,API 始终进行 SSL/TLS 加密。已通过身份验证的 SMTP 连接器也在 smtp 上使用 TLS 加密,因为它需要输入用户名和密码,且在发送或接收之前必须对其进行加密。此功能的仅限出站版本仅对出站流量进行加密,但可以在发送/转发服务中启用强制 TLS 以实现类似目标,确保传输过程中的加密。
如果超出速率限制,Gmail 连接器可以回退到从我们的基础设施发送,即始终为出站中继提供但不保证 TLS 加密,因为它取决于接受 TLS 连接的接收服务器。
关于私密电邮中继
这些服务旨在掩盖发送者的身份。在最好的情况下,我们可以正常互动,但需要使用代理电邮地址。
通常出现问题的地方是标记化的 Reply-To: 地址的使用。这些标头字段向收件人电邮服务表明任何回复应发送到的地址。当您单击回复或全部回复时,它将成为您电邮客户端(MS Outlook、Mac Mail、Gmail、Yahoo 等)“收件人:”字段中的地址。私密电邮转发必须在此字段中填充原始发件人电邮地址以外的其他内容,否则转发将不是私密的。
通常,这些服务依赖于标记化地址,而该地址只能根据电邮地址本地部分中的标记化字符串进行分析和路由,以及电邮地址中反映私密电邮中继资源的域名部分,而不是域名。原始发件人。作为接收者提供服务的基本要素,这些密钥不会被接收者转换。这些服务旨在提供最大程度的用户身份保护,因此如果用户选择结束电邮讨论串,收件人服务可以停止任何电邮尝试的发送。这种禁止行为完全超出了发送服务器控制协商的范围。
Zendesk 了解客户与您之间沟通的重要性。同样重要的是,此类电邮的发件人希望其信息仅供其指定的收件人看到。如果您将电邮转发给我们,那么您的转发地址很可能就是预期收件人。导航到该客服转发客服电邮地址的收件箱可能会提供一些见解,并有助于获取更多关于这些类型的电邮中继的信息。
翻译免责声明:本文章使用自动翻译软件翻译,以便您了解基本内容。 我们已采取合理措施提供准确翻译,但不保证翻译准确性
如对翻译准确性有任何疑问,请以文章的英语版本为准。