Chi sorveglia la sicurezza delle vostre e-mail deve essere sicuro a sua volta. DomainRadar è costruito così fin dall’inizio.
Fornitori trasparenti Chi elabora dati su mandato di DomainRadar è indicato apertamente in una pagina propria; un accordo sul trattamento dei dati (AVV) è disponibile su richiesta. Vedere i subfornitori del trattamento
Nessuna casella di terzi: i vostri rapporti DMARC arrivano alla ricezione propria di DomainRadar, non a fornitori terzi.
DomainRadar non legge contenuti di e-mail. I rapporti DMARC contengono solo server mittenti, quantità e risultati dei controlli.
Sola lettura: DomainRadar non modifica nulla nel vostro DNS o nelle vostre caselle.
Separazione rigorosa: ogni azienda vede solo i propri dati – imposto nel database e testato automaticamente.
Conservazione chiara: rapporti grezzi 30 giorni, analisi 13 mesi, poi cancellazione automatica. Esportazione dei dati e cancellazione su richiesta secondo la LPD.
Accesso tramite Microsoft Entra ID: nessuna password aggiuntiva, l’autenticazione a più fattori è gestita dal vostro account.
Protezione dalle truffe
Come riconoscere le nostre vere e-mail
I truffatori si spacciano volentieri per un servizio noto. Presso DomainRadar queste regole valgono senza eccezioni.
Non chiediamo mai password, codici o dati di carte o conti – né per e-mail né al telefono. DomainRadar non ha password proprie: accedete con il vostro account Microsoft.
L’accesso lo avviate sempre voi tramite domainradar.ch. Non vi chiediamo mai di inserire un codice in una pagina di accesso né di concedere diritti a un’app tramite un link in un’e-mail.
Avvisi, rapporti mensili e inviti di DomainRadar arrivano da un indirizzo che termina con @domainradar.ch. Se un partner IT vi offre DomainRadar con il proprio nome, possono arrivare anche dal suo indirizzo.
I link nelle nostre e-mail portano solo a domainradar.ch e ai suoi sottodomini o all’indirizzo del portale del vostro partner IT – senza accorciatori di link e senza reindirizzamenti tramite servizi terzi.
Il nostro dominio domainradar.ch è protetto con DMARC p=reject, anche per i sottodomini: i server di posta che verificano DMARC respingono le e-mail che falsificano il nostro mittente. Verificatelo voi stessi con il check gratuito
Un’e-mail a nostro nome vi sembra sospetta? Non cliccate nulla e inoltratela a questo indirizzo: info@domainradar.ch
Trasparenza
Cosa verifichiamo – e cosa no
DomainRadar lavora solo con dati comunque pubblici e con i rapporti aggregati che i provider di posta inviano per il vostro dominio.
Cosa verifichiamo
Le voci DNS pubbliche del vostro dominio: SPF, DKIM, DMARC, MX, MTA-STS, TLS-RPT e BIMI
I certificati pubblicamente raggiungibili del sito web e del server di posta
Le iscrizioni in liste di blocco pubbliche (blacklist) e lo stato del dominio presso il registro
I rapporti DMARC aggregati dei provider di posta: server mittenti, numero ed esiti delle verifiche
Il vostro record DMARC anche secondo il nuovo standard DMARCbis (RFC 9989)
Se un dominio invia e-mail secondo i rapporti DMARC (solo numeri) e se sono registrati domini simili
Da questi rapporti: le falsificazioni respinte o messe in quarantena e, dopo un cambio di livello DMARC, i rifiuti dei vostri servizi legittimi
Voci orfane: se voci CNAME, MX o NS di sottodomini noti e destinazioni in SPF, DMARC, MTA-STS e BIMI puntano a servizi o domini che non esistono più – solo tramite DNS, senza tentativi di presa di controllo
Per MTA-STS: se tutti i server di posta sono nella policy, se i certificati sono validi e se il dominio è pronto per enforce
Quali provider di posta inviano report DMARC – con un allarme se un grande provider finora regolare tace
Cosa non facciamo
Nessun accesso alle vostre caselle di posta e nessun contenuto delle e-mail
Nessun rapporto forense individuale, solo rapporti aggregati
Nessuna modifica al vostro DNS, ai vostri server o ai vostri account
Nessun servizio di analisi e nessun cookie su questo sito web
