État de sécurité de nos domaines
Nous demandons aux entreprises de faire confiance à nos e-mails. Nous montrons donc ouvertement à quel point nos propres domaines sont protégés – contrôle automatique, mis à jour toutes les six heures.
Les fraudeurs aiment envoyer des e-mails au nom d’entreprises connues. Trois enregistrements DNS (SPF, DKIM et DMARC) permettent à tout serveur de messagerie de vérifier si un e-mail vient vraiment de nous – et de rejeter les faux. Pour nos sites web, nous contrôlons le chiffrement et les réglages de sécurité usuels.
Ce que nous contrôlons
- E-mail : SPF, DKIM et DMARC – protection contre les adresses d’expéditeur falsifiées.
- Site web : certificat valide, HTTPS imposé (HSTS), en-têtes de sécurité et un fichier security.txt pour signaler des vulnérabilités.
- Options : DNSSEC, MTA-STS et TLS-RPT (distribution chiffrée des e-mails).
Seules des données publiques sont lues – celles que voit tout serveur de messagerie et tout navigateur. La note A–F compte les contrôles essentiels ; les options sont affichées mais pas notées.
État actuel
Chargement de l’état actuel …
Vous avez trouvé quelque chose à corriger ? Merci de nous l’indiquer à [email protected] – voir aussi notre security.txt.