English
Hwb

Amgryptio E-Bost

Nid yw e-bost yn ddiogel yn ddiofyn, yn ddamcaniaethol gall unrhyw un sydd â mynediad at e-bost wrth iddo deithio ar hyd y rhyngrwyd weld ei gynnwys. Mae cynnwys e-bost heb ei ddiogelu’n debyg i gerdyn post tra bydd ar ei ffordd drwy system ddanfon y post.

Mae’r diagram isod yn dangos taith syml e-bost heb ei amgryptio. Nid yw’n debygol y bydd rhywun â mynediad at y llwybr mae’r e-bost yn ei ddilyn ar hyd y rhyngrwyd yn gallu ei ddarllen, ond mae’n bosibl.

Gellir defnyddio amgryptio i leihau’r perygl y bydd yr e-bost yn cael ei weld ar ei daith rhwng systemau e-bost.

Argymhellir fod unrhyw e-bost sy’n cynnwys data personol yn cael ei amgryptio. Bydd gwneud hynny’n sicrhau na fydd haciwr, boed yn lwcus neu’n glyfar, yn gallu darllen cynnwys yr e-bost ar ei daith ar hyd y rhyngrwyd. 

Mae sawl opsiwn gwahanol ar gyfer amgryptio e-bost, ac mae rhai’n haws i’w defnyddio na’i gilydd, er y dylai’r dewis o ddull amgryptio gael ei seilio’n bennaf ar sensitifrwydd yr e-bost. 

Mae tair ffordd o amgryptio e-bost ar gael yn Hwb:

Mae’r tabl canlynol yn crynhoi sefyllfaoedd ac ystyriaethau defnydd posibl ar gyfer defnyddio pob un o’r dewisiadau sydd ar gael yn Hwb. 

Amgryptio E-bost

Sefyllfa defnydd

Ystyriaethau

TLS Gorfodol

Rheolaeth Safonol 

Argymhellir fel y lefel sylfaenol ar gyfer unrhyw e-bost sy’n cynnwys data personol

Dim angen i ddefnyddwyr wneud dim. 

Wedi’i ffurfweddu gan Dîm Hwb, OND ni fydd yn gweithio oni bai bod sefydliadau partner yn ei gefnogi. 

Message Encryption Office 365

 

Rheolaeth Uwch

Ar gyfer rhannu gwybodaeth sensitif gyda dosbarthiad cyfyngedig.

Mae’n addas ar gyfer negeseuon e-bost na ellir eu diogelu drwy ddefnyddio’r dewisiadau eraill, er enghraifft e-bost at rieni.

 

Mae gwahanol gyfyngiadau’n bosibl ar gyfer gwahanol lefelau o sensitifrwydd.

Gall helpu i leihau’r peryglon sy’n gysylltiedig â’r defnydd o ddyfeisiadau personol.

Bydd angen i dderbynwyr allanol heb gyfrif Microsoft alluogi HTML yn eu cleient e-bost. 

S/MIME 

Rheolaeth Uwch.

Yn addas ar gyfer yr wybodaeth fwyaf sensitif lle mae angen sicrwydd cadarn mai dim ond y derbynwyr a fwriadwyd fydd yn gallu gweld y cynnwys. 

Bydd angen tystysgrif S/MIME ar yr anfonwyr a’r derbynnydd /derbynwyr.

Nid yw Hwb wedi’i ffurfweddu ar hyn o bryd i ddefnyddio S/MIME gydag Outlook ar y we. Gellir defnyddio hwn gydag Outlook bwrdd gwaith yn unig.

Nid yw’n addas iawn ar gyfer dosbarthu i grwpiau mawr.

Mae Hwb wedi’i ffurfweddu i orfodi TLS ar gyfer pob e-bost sy’n cael eu hanfon a’u derbyn i’r parthau dibynadwy yma.