As quatro decisões do filtro
O Klytic MTA coloca-se à frente do seu correio eletrónico, seja o Klytic Mail, o Microsoft 365, o Google Workspace, o Exchange ou outro servidor. Cada mensagem recebida obtém uma destas quatro decisões.
| Decisão | O que acontece | O que pode fazer |
|---|
| Entregar | A mensagem chega à caixa, com a sua pontuação e o seu motivo nos cabeçalhos. Um anexo perigoso é removido e substituído por uma mensagem informativa. | Denunciá-la se se revelar maliciosa. |
| Colocar em quarentena | A mensagem é isolada e encriptada. Não chega à caixa. | Libertá-la através da ligação recebida, ou deixá-la expirar. |
| Rejeitar | A mensagem é recusada. Não é conservada. | Nada a libertar. Se o remetente for legítimo, o administrador ajusta uma regra. |
| Adiar | A mensagem fica em espera durante um curto período, por exemplo porque o remetente é desconhecido. Um servidor de envio normal volta a apresentá-la. | Em geral, nada: a mensagem chega com um pouco de atraso. |
A quarentena serve para não apagar de imediato o que é duvidoso. O adiamento não é uma quarentena: atrasa, não retém. Do lado do envio, uma mensagem também pode ser retida durante alguns instantes para poder ser recuperada; esse atraso está descrito em Assinatura DKIM, assinatura S/MIME e anulação do correio enviado.
Quem faz o quê
- O utilizador destinatário recebe o aviso de quarentena no seu correio eletrónico habitual, liberta as suas próprias mensagens a partir da ligação e mantém as suas listas pessoais.
- O administrador do domínio cria as regras que se aplicam a todo o domínio, por exemplo autorizar um remetente retido em vários colegas. Define também o meio de denunciar uma mensagem.
- A Klytic explora o gateway, ativa as funções da sua oferta e assegura o suporte.
Nenhuma destas etapas passa por um webmail Klytic. A ligação de quarentena chega por e-mail, no correio eletrónico que o utilizador já utiliza.
O que acontece a uma mensagem colocada em quarentena
A mensagem é isolada e encriptada. Permanece completa, incluindo os anexos, durante o período de validade da ligação de libertação: 7 dias. Após esse prazo, já não pode ser recuperada a partir do gateway.
O destinatário é avisado consoante a configuração do domínio: um aviso por cada mensagem retida, ou um resumo periódico que agrupa as mensagens em espera.
A quarentena não é um arquivo. Não substitui nem o arquivo das suas mensagens nem a cópia de segurança do seu correio eletrónico. Uma mensagem libertada passa depois a viver na sua caixa, como as outras.
Libertar uma mensagem
- Identifique a mensagem. O aviso de quarentena permite-lhe reconhecer a mensagem retida.
- Pergunte-se se era esperada. Conhece o remetente? Estava à espera deste documento? Em caso de dúvida, confirme junto do remetente por um meio que já conhecia, o seu número habitual por exemplo, e não respondendo à mensagem.
- Liberte-a a partir da ligação. Basta um clique. A mensagem é então entregue na sua caixa habitual.
- Não a abra «para ver». Não abra um anexo para verificar se é seguro. Se a dúvida persistir, deixe a mensagem em quarentena e avise o seu administrador.
Após uma libertação, o Klytic MTA tem em conta a sua escolha para as mensagens seguintes. A ligação é pessoal: não a reencaminhe.
Quando o mesmo remetente legítimo é retido em várias pessoas, o administrador do domínio cria uma regra de remetente para todo o domínio, em vez de deixar que cada um liberte por sua conta. A repartição dos papéis está descrita em Quem configura o filtro no Klytic MTA.
Corrigir um falso positivo
Um falso positivo é uma mensagem legítima tratada como duvidosa. A correção faz-se em dois tempos:
- liberte a mensagem a partir da ligação;
- acrescente o remetente à sua lista branca pessoal, para que as mensagens seguintes lhe cheguem.
A lista negra pessoal serve para o inverso: afastar um remetente que lhe escreve sem ser, no entanto, perigoso. O seu administrador indica-lhe como aceder a estas listas.
Estas listas só dizem respeito a si. Aplicam-se em último lugar, depois das regras do domínio, e não substituem uma regra criada pelo administrador.
Exemplo. Um fornecedor habitual muda de ferramenta de envio de faturas. As suas mensagens passam a sair de outro servidor e três pessoas da contabilidade encontram-nas em quarentena. Antes de qualquer libertação, o administrador liga ao fornecedor, para o número habitual, para confirmar a mudança: um novo remetente de faturas é também o ponto de partida clássico de uma fraude. Depois de confirmada a mudança, cria uma regra para o domínio. As três listas pessoais tornam-se desnecessárias.
Denunciar uma mensagem que chegou à caixa
Uma mensagem entregue pode revelar-se maliciosa: falso fornecedor, ligação para uma falsa página de início de sessão. Denuncie-a. As denúncias dos seus utilizadores melhoram a filtragem e reduzem os falsos positivos.
O meio de denúncia é definido para o seu domínio; o seu administrador indica-lho. Enquanto aguarda a denúncia:
- não clique nas ligações e não responda;
- não reencaminhe a mensagem aos seus colegas para saber a opinião deles;
- se já clicou ou introduziu uma palavra-passe, avise o seu administrador sem demora.
Para o administrador: o Klytic MTA atua sobre o correio em trânsito. Não remove uma mensagem já depositada nas caixas. Se a mesma mensagem tiver sido entregue a várias pessoas, a limpeza faz-se no seu correio eletrónico, pelo respetivo administrador.
Com a oferta Advanced, as ligações são também reanalisadas no momento do clique. Uma mensagem entregue por parecer segura pode, portanto, ver a sua ligação bloqueada mais tarde, se o site se tiver tornado perigoso entretanto. É o comportamento esperado: denuncie essa mensagem.
O que inclui a sua oferta
| Função | Essential | Advanced |
|---|
| Quarentena encriptada, libertação segura e notificações | Incluído | Incluído |
| Anexos perigosos removidos, com uma mensagem informativa | Incluído | Incluído |
| Listas brancas e negras próprias de cada utilizador | Incluído | Incluído |
| Aprendizagem a partir das denúncias, arbitragem por IA das mensagens ambíguas | Incluído | Incluído |
| Ligações reanalisadas no momento do clique | Não | Incluído |
| Ficheiros HTML armadilhados e texto oculto nas imagens | Não | Incluído |
| Alerta por SMS quando um remetente importante lhe escreve | Opção | Opção |
Os preços constam da página Preços.
Limites
- Uma mensagem em quarentena expira com a sua ligação, ao fim de 7 dias. Depois disso, peça ao remetente que a reenvie.
- Uma mensagem rejeitada não é conservada: não há nada a libertar.
- O gateway não remove uma mensagem já entregue nas caixas.
- Uma lista pessoal só vincula o seu titular. O que se aplica a todos cabe a uma regra do domínio.
Para reconhecer as próprias ameaças, consulte Spam, phishing, malware e conta comprometida.
