Hvilke TLS-versjoner støttes for epost?

Vi støtter TLS 1.2 og 1.3.

Hvis din programvare ikke støtter TLS 1.2 (se nedenfor) med PFS ("perfect forward secrecy") og ECDH-nøkkelutveksling, så må du enten oppgradere, bruke vår webmail, eller (ikke anbefalt) skru av kryptering (SSL, TLS, STARTTLS) i epostprogrammet slik at alt vil bli sendt i klartekst. Vi anbefaler oppgradering.

OBS: TLS 1.2 ble introdusert i 2008. Programvare/utstyr som ikke støtter TLS 1.2 har i stor grad svært alvorlige sikkerhetshull og bør ikke brukes på nett.

Oversikt over programvare som støtter TLS 1.2 og nyere

Apple Mail: 10 og nyere (Sierra)
Outlook for Mac: 2016 og nyere
Outlook for Windows: 2013 og nyere
Thunderbird: 31 og nyere
OpenSSL-basert programvare fra og med 1.0.1
MacOS: Sierra (10.12) og nyere
Windows: 8 og nyere

Oversikt over programvare som IKKE støtter TLS 1.2 og nyere

Apple Mail: 9.3 og eldre
Eudora
Microsoft Entourage
Outlook for Mac: 2012 og eldre
Outlook for Windows: 2010 og eldre
Thunderbird: 27 og eldre
Windows Live Mail
OpenSSL-basert programvare eldre enn 1.0.1
Android: 4 og eldre
iOS: 4 og eldre
MacOS: El Capitan (10.11) og eldre
Windows: 7 og eldre (kan skrus på manuelt for Windows 7)

Spesifikke chiffere

Følgende chifferkombinasjoner støttes:

TLSv1.2: ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-CHACHA20-POLY1305 ECDHE-RSA-AES256-SHA ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-SHA
TLSv1.3: TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_GCM_SHA256 TLS_AES_128_CCM_SHA256

DH 2048-nøkkelutveksling støttes ikke.

Multifunksjonsskrivere (skriver-skannere) som ikke fungerer

Følgende skrivere støtter ikke ECDH-nøkkelutveksling, og selv om de konfigureres til å tillate ukryptert forbindelse, nekter de å koble til.