Nazwa.pl wprowadziła zabezpieczenia SPF, DKIM i DMARC dla poczty e-mail
Nazwa.pl wprowadziła zaawansowane zabezpieczenia SPF, DKIM i DMARC, chroniące użytkowników poczty elektronicznej przed podszywaniem się przez osoby trzecie pod ich adresy e‑mail (ang. e-mail spoofing). Zmiany odniosły skutek dla około 25% domen funkcjonujących w polskim Internecie, znacznie podwyższając poziom bezpieczeństwa w sieci.
Podszywanie się hakera pod nadawcę wiadomości e-mail, czy też konkurencję, może wywołać fatalne skutki dla właściciela tego adresu. Korespondencja elektroniczna w ostatnich latach stała się podstawową formą komunikacji z firmami, bankami a nawet z urzędami państwowymi. Treść wiadomości może stanowić na przykład oświadczenie o rezygnacji z usług operatora komórkowego, czy też dostępu do Internetu. Korespondencja w świecie wirtualnym może więc wywołać często nieodwracalne skutki w życiu codziennym, doprowadzając do realnych strat.
Nazwa.pl wychodząc naprzeciw oczekiwaniom klientów wprowadziła na masową skalę kompleksowe rozwiązanie w zakresie ochrony użytkowników poczty elektronicznej, poprzez wdrożenie zabezpieczeń SPF, DKIM i DMARC, wyznaczając tym samym kierunek rozwoju dla innych firm hostingowych.
SPF określa adres IP nadawcy
Zabezpieczenie SPF (ang. Sender Policy Framework) odpowiada za podstawową ochronę poczty elektronicznej. Jego działanie polega na wskazaniu przez właściciela domeny z jakich adresów IP w sieci Internet dopuszczalne jest przekazywanie poczty ze wszystkich kont e-mail w tej domenie. Serwer odbiorcy przy odbieraniu wiadomości e-mail sprawdza czy adres IP zgadza się z listą adresów IP zdefiniowaną przez właściciela domeny, w której działa konto e-mail, uniemożliwiając tym samym wysyłanie poczty z przypadkowych serwerów.
DKIM weryfikuje nadawcę za pomocą klucza szyfrującego
DKIM (ang. DomainKeys Identified Mail) pozwala na uwierzytelnienie serwera uprawnionego do wysyłki poczty, za pomocą asymetrycznej kryptografii opartej o klucze RSA. Zabezpieczenie aktywowane jest niezależnie dla każdej domeny, dając dodatkowe gwarancje odbiorcy, że korespondencja została doręczona przez upoważniony do tego serwer, obsługujący pocztę nadawcy wiadomości.
O autorze
