Stato di sicurezza dei nostri domini

Chiediamo alle aziende di fidarsi delle nostre e-mail. Per questo mostriamo apertamente quanto sono protetti i nostri domini – verifica automatica, aggiornata ogni sei ore.

I truffatori amano inviare e-mail a nome di aziende note. Tre record DNS (SPF, DKIM e DMARC) permettono a ogni server di posta di verificare se un’e-mail proviene davvero da noi – e di respingere i falsi. Per i nostri siti web controlliamo la cifratura e le consuete impostazioni di sicurezza.

Che cosa controlliamo

  • E-mail: SPF, DKIM e DMARC – protezione contro indirizzi mittente falsificati.
  • Sito web: certificato valido, HTTPS obbligatorio (HSTS), header di sicurezza e un file security.txt per segnalare vulnerabilità.
  • Extra opzionali: DNSSEC, MTA-STS e TLS-RPT (recapito cifrato delle e-mail).

Vengono letti solo dati pubblici – gli stessi che vede ogni server di posta e ogni browser. Il voto A–F conta i controlli principali; gli extra opzionali sono mostrati ma non valutati.

Stato attuale

Caricamento dello stato attuale …

Avete trovato qualcosa da correggere? Segnalatecelo a [email protected] – vedi anche il nostro security.txt.