Om autentiseringsmetoder

Administratörer: Börja här för att lära dig grunderna om e-postautentisering

På den här sidan

Varför ska jag konfigurera autentisering?

Du kan skydda organisationens utgående e-post genom att konfigurera autentisering, vilket kan

  • förhindra att giltiga meddelanden markeras som skräppost
  • förhindra att spammare utger sig för att vara din organisation genom identitetsförfalskning eller nätfiske.

Så här gynnar e-postautentisering organisationen och användarna.

Om du vill se tillgänglig textning eller ändra språk för textningen klickar du på följt av Undertexter längst ned i videofönstret och väljer sedan ett språk.

Vilken typ av autentisering ska jag konfigurera?

Alla e-postavsändare måste konfigurera DKIM och/eller SPF:

  • DKIM – DKIM (DomainKeys Identified Mail) förhindrar att meddelandeinnehållet ändras under överföringen.
  • SPF – SPF (Sender Policy Framework) bidrar till att förhindra att avsändare utger sig för att vara du genom att blockera spammare och andra angripare från att skicka e-post som ser ut att komma från din organisation.

Googles rekommendationer:

  • Konfigurera både DKIM och SPF. Förenklad DKIM säger att du skrev e-postmeddelandet. SPF säger att din server skickade e-postmeddelandet. DKIM+SPF skickar därför en starkare signal om att e-postmeddelandet kom från dig eftersom du skrev och skickade det.
  • Konfigurera DMARC (Domain-based Message Authentication, Reporting, and Conformance), som gör att du kan välja vad som händer med meddelanden som inte godkänns i SPF eller DKIM.
  • Du kan konfigurera BIMI (Brand Indicators for Message Identification) för att göra din e-post mer autentisk genom att lägga till din verifierade varumärkeslogotyp.
  • Ett annat sätt att förhindra nätfiske i Gmail är att aktivera meddelandeskanning före leverans.

När du skickar till Gmail-konton ska du uppfylla autentiseringskraven i riktlinjerna för e-postavsändare.

Hur fungerar autentisering?

Tänk dig följande exempel från verkligheten. Under covidpandemin ökade antalet skadliga e-postattacker mot vårdorganisationer kraftigt. Dessa attacker resulterade i e-postmeddelanden där angriparna utgav sig för att vara organisationen och begärde donationer. E-postadresser och lösenord som vårdorganisationen hade läckte ut på nätet eftersom personer lurades att lämna ut personliga uppgifter.

En vecka efter att DMARC implementerades minskade antalet meddelanden som såg ut att ha skickats från sjukvårdsorganisationen med 70%. Inom några veckor upphörde all identitetsstöld via e-post helt.

Nästa steg


Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.