Met een eenvoudige techniek kunt u bezoekers van uw website een e-mailbericht aan uzelf via uw website laten sturen. Bijvoorbeeld om een bestelling te plaatsen, u een vraag te stellen of om u ergens van op de hoogte te stellen. E-mail versturen via de standaard SMTP-service van de webserver (‘localhost’) is echter niet altijd veilig:

1. Er kan (op grote schaal) misbruik gemaakt worden van een formulier en/of script;
2. U, of de verzender, krijgt een “raar” afzendadres in het e-mailbericht te zien (“recycler@vevida.com” is het standaard-afzendadres van een webserver) – vaak ook als de verzender zijn e-mailadres als [From:] invult;
3. E-mail kan met vertraging verwerkt worden, bijvoorbeeld als de wachtrij op een webserver (door een fout script of misbruik) erg oploopt;
4. Gegevens die verzonden (dus ook privacygevoelige informatie!) worden, gaan als leesbare tekst naar de SMTP-service;
5. E-mail kan eerder als spam aangemerkt worden door misbruik en/of het standaard-afzendadres .

Veilig versturen

E-mail  versturen via onze SMTP-server ‘smtp.vevida.com’ is wél veilig. Daar zijn 2 voorwaarden aan verbonden:

1. E-mail moet verstuurd worden met TLS-encryptie;
2. Er moet met een geldig, door VEVIDA gehost en niet doorgestuurd, e-mailaccount ingelogd worden op de SMTP-server (‘authenticated SMTP’).

Daardoor is altijd het juiste e-mailadres als afzendadres opgenomen in het e-mailbericht. Bovendien is het versturen (de SMTP-transactie) via het TLS-encryptieprotocol beveiligd en vaak sneller, omdat het niet meer via de (soms trage) ‘localhost’ van een webserver verzonden wordt.

Voorbeeldscripts

Momenteel bieden de scripttalen ASP.NET 2.0/3.5, (classic) ASP en PHP ondersteuning voor ‘authenticated SMTP over TLS’. Op onze Servicepagina’s kunt u voorbeeldscripts vinden, die u zelf aan kunt passen naar uw behoeften:

1. ASP.NET 2.0/3.5 (System.Net.Mail)
2. Classic ASP (CDOSYS)
3. PHP (PEAR Mail)
4. PHP (PHPMailer)

Ook veel content managementsystemen (CMS; zoals WordPress of Joomla, e107) en webwinkels (zoals Zen Cart, osCommerce, VirtueMart) hebben hier standaard ondersteuning voor.

Vaak kunt u de gevraagde gegevens (SMTP-server, e-mailadres/inlognaam, wachtwoord en beveiligingsinstelling) gewoon invullen in de admin-omgeving en dan werkt dat meteen. Voor sommige PHP-pakketten geldt dat u een nieuwe versie van PHPMailer moet plaatsen. Via de hierboven laatstgenoemde Servicepagina kunt u deze downloaden.

Ook in Outlook en Thunderbird

Wist dat u uw IMAP e-mail ook veilig kunt lezen in Outlook, Thunderbird en andere e-mailprogramma’s? Bij de accountinstellingen kunt u de TLS-optie inschakelen voor het ontvangen (IMAP) én versturen (SMTP) van e-mail. Zo kunnen uw inloggegevens niet onderschept worden door derden.

Wilt u reageren? Stel een vraag via het scherm Support in MyVEVIDA of stuur een e-mail naar info@vevida.com.

Tags: asp.net, bsmtp, e-mail via website, mailservers, smtp-server, tls, veilig e-mail, vevida