Creamailer on suunniteltu vastaamaan juuri tähän tarpeeseen. Se on turvallinen ja vastuullinen alusta, jonka varaan voi rakentaa luotettavaa uutiskirjeviestintää.

Miksi Creamailer on turvallinen uutiskirjeviestinnän alusta?

1. Data säilyy Suomessa

Creamailerin palvelimet sijaitsevat Suomessa, EU:n alueella. Henkilötietoja ei siirretä EU:n ulkopuolelle, eikä dataa jaeta kolmansille osapuolille. Palvelinympäristö täyttää Traficomin viestintäverkkojen turvallisuusvaatimukset.

Tietoturva on huomioitu palvelun koko elinkaaren ajan: suunnittelussa, toteutuksessa ja ylläpidossa. Käytännössä tämä tarkoittaa, että postituslistasi ja uutiskirjeesi säilyvät turvallisesti suomalaisessa palvelinympäristössä.

2. GDPR-yhteensopivuus on sisäänrakennettu

Creamailer on täysin GDPR-yhteensopiva. Creamailer toimii tietojenkäsittelijänä ja asiakas rekisterinpitäjänä, ja roolit sekä vastuut on määritelty selkeästi.

Henkilötietoja suojataan teknisin ja hallinnollisin keinoin, kuten palomuureilla, salauksella ja rajatulla pääsyllä tietoihin. Palvelu tukee rekisteröityjen oikeuksia, kuten tietojen poistamista ja oikaisua.

3. Salaus suojaa liikennettä

Kaikki Creamailerin verkkoyhteydet käyttävät HTTPS-salausta. Lisäksi uutiskirjeiden lähetys tapahtuu TLS-suojattuna, mikä suojaa viestejä niiden siirtyessä palvelimelta toiselle. Salaus on automaattisesti käytössä, eikä käyttäjän tarvitse tehdä erillisiä toimenpiteitä.

Miten voit itse käyttäjänä lisätä tietoturvaa Creamailerissa?

Vaikka Creamailer tarjoaa vahvan teknisen perustan, tietoturva on aina yhteispeliä. Seuraavat toimenpiteet auttavat vahvistamaan suojaa entisestään.

1. Ota veloituksetta käyttöön tietoturvalliset sisäänkirjautumistavat – SSO ja kaksivaiheinen tunnistautuminen

Cramailer tukee Google- ja Microsoft-kirjautumista (SSO). SSO mahdollistaa keskitetyn käyttäjähallinnan organisaation omalle IT-osastolle. Näin organisaation omat turvallisuuskäytännöt, kuten salasanavaatimukset ja mahdollinen kaksivaiheinen tunnistautuminen, toteutuvat myös Creamailerissa.

Lisäksi Creamailerissa voi ottaa käyttöön kaksivaiheisen tunnistautumisen (2FA). Tällöin kirjautuminen vaatii salasanan lisäksi kertakäyttökoodin esimerkiksi Authenticator-sovelluksesta. Tämä estää tehokkaasti luvattoman pääsyn, vaikka salasana päätyisi vääriin käsiin.

2. Hallinnoi käyttäjäoikeuksia säännöllisesti

Creamailerissa on kaksi käyttäjäroolia: ylläpitäjä ja käyttäjä. Ylläpitäjä voi lisätä ja poistaa käyttäjiä sekä hallita oikeuksia. Selkeä roolijako varmistaa, että vain oikeat henkilöt pääsevät käsiksi tietoihin ja kampanjoihin.

Toimi näin:

• Tarkista käyttäjälista säännöllisesti.
• Poista pääsy henkilöiltä, jotka eivät enää tarvitse sitä.
• Myönnä ylläpitäjäoikeudet vain niille, joiden rooli sitä vaatii.

3. Todenna verkkotunnuksesi

Creamailer tukee kolmea keskeistä sähköpostin todentamismenetelmää, joiden avulla vastaanottavien palvelimien on mahdollista varmistaa, että viesti on lähetetty luvallisesti ja että sen sisältöä ei ole muutettu matkalla.

Kun verkkotunnus on todennettu:

• Viestit menevät paremmin perille.
• Roskapostiriski pienenee.
• Vastaanottajien luottamus kasvaa.

4. Suojaa lomakkeesi ALTCHA -varmennuksella

Turvallisuutta voi vahvistaa myös ALTCHA-varmennuksella esimerkiksi lomakkeissa. ALTCHA estää automaattisia roskapostibotteja lisäämästä vääriä tai haitallisia osoitteita postituslistoille. Näin suojaat sekä järjestelmääsi että vastaanottajalistaasi väärinkäytöksiltä. Voit ottaa ALTCHA-varmennuksen käyttöön Creamailerin lomakkeissa veloituksetta.

5. Hyödynnä tilauksen tuplavarmistusta (double opt-in)

Creamailer tukee tilauksen tuplavarmistusta uusille tilaajille. Tämä tarkoittaa, että tilaaja vahvistaa sähköpostiosoitteensa ennen kuin hänet lisätään postituslistalle.

Hyödyt:

• Parempi tietosuoja.
• Laadukkaampi postituslista.
• Vähemmän virheellisiä tai väärinkäytettyjä osoitteita.

Varmista, että suostumukset on kerätty asianmukaisesti ja että postituslistat ovat ajan tasalla.

Viesti luottavaisin mielin

Creamailer tarjoaa vahvan ja turvallisen perustan uutiskirjeviestintään: Suomessa sijaitsevat palvelimet, GDPR-yhteensopivuus, salattu liikenne, vahva tunnistautuminen ja saavutettavuusstandardien täyttäminen.

Kun hyödynnät myös palvelun tarjoamat tietoturvaominaisuudet aktiivisesti, rakennat uutiskirjeviestinnästäsi turvallisen, vastuullisen ja luotettavan kokonaisuuden.

Kun tietoturva on kunnossa, voit keskittyä siihen, mikä on tärkeintä: selkeään ja vaikuttavaan viestintään. Kokeile Creamaileria maksutta!

Mikä on SSO?

SSO tarkoittaa kertakirjautumista, eli pääset käyttämään Creamaileria omalla Google- tai Microsoft-tililläsi ilman erillistä salasanaa. Näin kirjautuminen nopeutuu ja turhat salasanat vähenevät.

Tietoturva paranee

SSO:n avulla organisaatiot voivat:

• Hallita salasanoja keskitetysti ja määrittää vahvat salasanavaatimukset
• Hyödyntää kaksivaiheista tunnistautumista (2FA), jos se on jo käytössä Google- tai Microsoft-tileillä
• Vähentää salasanojen määrää, mikä pienentää unohtamisen ja tietoturvaloukkausten riskiä
• Yhdistää salasananvaihdon – kun salana vaihdetaan Google- tai Microsoft-tilissä, se toimii automaattisesti myös Creamailerissa
• Helpottaa käyttöä eri laitteilla, sillä SSO toimii sujuvasti työpöydällä, läppärillä ja mobiilissa
• Vähentää tietojenkalastelun riskiä, kun salasanoja ei tarvitse syöttää useille sivustoille
• Seurata kirjautumisia keskitetysti, mikä parantaa valvontaa ja reagointia
• Sulkea pääsyn yhdellä toimenpiteellä, kun työntekijä poistuu organisaatiosta

SSO käyttöön organisaatiotasolla

Organisaatiot voivat nyt määrittää, että käyttäjät kirjautuvat Creamaileriin vain SSO:n kautta. Tämä tarkoittaa, että sisäänkirjautuminen onnistuu ainoastaan Microsoft- tai Google-tilillä, jolloin kaikki sisäinen käyttö on suojattu vahvalla tunnistautumisella.

Tämä on hyödyllistä yrityksille, jotka haluavat varmistaa johdonmukaiset tietoturvakäytännöt ja minimoida inhimilliset virheet, kuten salasanojen uudelleenkäytön.

Tietoturvaa myös henkilötiedoille

Kun viestinnässä käsitellään nimiä, sähköposteja ja muuta henkilötietoa, vahva tietosuoja ei ole vain hyvä käytäntö, se on välttämättömyys. Creamailerin taustajärjestelmät varmistavat turvallisen tiedonkäsittelyn, ja SSO tuo lisäturvaa juuri siihen kohtaan, missä riski usein syntyy: kirjautumiseen.

SSO auttaa myös täyttämään GDPR:n kaltaiset tietosuojavaatimukset, kun käyttäjien hallinta on dokumentoitua ja hallittavissa.

Yhteenveto: Mitä hyötyä SSO:sta on?

• Turvallisempi kirjautuminen
• Keskitetty tunnusten hallinta
• Vähemmän salasanoja, vähemmän riskejä
• Pienempi riski tietojenkalastelulle
• Parempi käyttäjäkokemus
• Mahdollisuus pakottaa SSO käyttöön organisaatiotasolla

Jos organisaatiollanne on jo käytössä Microsoft- tai Google-ympäristö, suosittelemme ottamaan SSO:n käyttöön Creamailerissa. Se on pieni toimenpide, jolla on suuri vaikutus turvallisuuteen, helppouteen ja hallittavuuteen.

Lue ohjeet käyttöönottoon ohjesivustolta. 

SSO (Single Sign-On) tarkoittaa kertakirjautumista, jossa käyttäjä pääsee eri palveluihin yhdellä kirjautumisella. Creamaileriin on nyt lisätty mahdollisuus ottaa SSO käyttöön organisaatiotasolla.

Miten SSO toimii organisaatioympäristössä

Single Sign-On (SSO) on kirjautumismenetelmä, jossa käyttäjä pääsee käyttämään useita eri palveluita yhdellä kirjautumisella, esimerkiksi Microsoft- tai Google-tilin kautta. Kun organisaatio ottaa käyttöön käytännön, jossa työntekijät kirjautuvat palveluihin SSO:n kautta, se tuo useita hallinnollisia, teknisiä ja tietoturvaan liittyviä etuja.

1. Keskitetty hallinta ja valvonta

Organisaatiot voivat hallita kirjautumiskäytäntöjä yhdestä identiteetinhallintajärjestelmästä, kuten Microsoft Entra ID:stä tai Google Workspacesta. Tämä helpottaa käyttäjien lisäystä, poistamista, roolien määrittelyä ja kirjautumisoikeuksien hallintaa.

2. Tietoturvan parantuminen

SSO-kirjautuminen mahdollistaa organisaation omien tietoturvakäytäntöjen soveltamisen palveluihin. Käyttäjiltä voidaan edellyttää kaksivaiheista tunnistautumista, salasanavaatimuksia ja laitekohtaisia rajoituksia, jolloin kirjautumisen turvallisuus paranee.

3. Pääsynhallinta työsuhteen muuttuessa

Kun työntekijä poistuu organisaatiosta, hänen pääsynsä kaikkiin SSO:ta tukeviin palveluihin päättyy automaattisesti. Tämä vähentää riskejä, jotka liittyvät unohtuneisiin käyttäjätunnuksiin tai pääsyihin entisissä työympäristöissä.

4. Yhtenäiset salasanakäytännöt

Kun kirjautuminen tapahtuu yhden identiteetinhallinnan kautta, organisaatio voi määrittää salasanakäytännöt, jotka koskevat kaikkia kirjautumisia. Tähän voi sisältyä esimerkiksi salasanojen vaihtovälipäivät ja vaadittu monimutkaisuus.

5. Parantunut käyttäjäkokemus

Käyttäjät voivat siirtyä palvelusta toiseen ilman, että heidän tarvitsee muistaa erillisiä salasanoja tai kirjautua sisään useita kertoja. Tämä vähentää kirjautumisongelmia ja tukipyyntöjä.

6. Lokitus ja auditointi

SSO mahdollistaa tarkemman seurannan kirjautumistapahtumista. Organisaatiot voivat tarkastella kirjautumisia keskitetysti, havaita epäilyttävät toiminnot ja reagoida nopeasti mahdollisiin tietoturvapoikkeamiin.

7. Skaalautuvuus ja tehokkuus

SSO on erityisen hyödyllinen suurissa organisaatioissa, joissa on paljon käyttäjiä ja useita käytettäviä sovelluksia. Keskitetty kirjautumismalli helpottaa laajamittaista hallintaa ja tukee organisaation kasvua.