Stato di sicurezza dei nostri domini
Chiediamo alle aziende di fidarsi delle nostre e-mail. Per questo mostriamo apertamente quanto sono protetti i nostri domini – verifica automatica, aggiornata ogni sei ore.
I truffatori amano inviare e-mail a nome di aziende note. Tre record DNS (SPF, DKIM e DMARC) permettono a ogni server di posta di verificare se un’e-mail proviene davvero da noi – e di respingere i falsi. Per i nostri siti web controlliamo la cifratura e le consuete impostazioni di sicurezza.
Che cosa controlliamo
- E-mail: SPF, DKIM e DMARC – protezione contro indirizzi mittente falsificati.
- Sito web: certificato valido, HTTPS obbligatorio (HSTS), header di sicurezza e un file security.txt per segnalare vulnerabilità.
- Extra opzionali: DNSSEC, MTA-STS e TLS-RPT (recapito cifrato delle e-mail).
Vengono letti solo dati pubblici – gli stessi che vede ogni server di posta e ogni browser. Il voto A–F conta i controlli principali; gli extra opzionali sono mostrati ma non valutati.
Stato attuale
Caricamento dello stato attuale …
Avete trovato qualcosa da correggere? Segnalatecelo a [email protected] – vedi anche il nostro security.txt.