Razvoj e-poštnega preverjanja pristnosti: SPF, DKIM, DMARC in BIMI.

Preverjanje pristnosti e-pošte se je v zadnjih dveh desetletjih močno razvilo, da bi se izognili napadom lažnih in goljufivih sporočil ter hkrati izboljšali dostavljivost.

Vsak protokol temelji na svojem predhodniku, da bi obravnaval nove izzive na področju varnosti elektronske pošte.

SPF - temelj e-poštnega preverjanja pristnosti

Sistem SPF (Sender Policy Framework), ki je bil uveden v začetku leta 2000, omogoča lastnikom domen, da določijo, kateri poštni strežniki so pooblaščeni za pošiljanje e-pošte v njihovem imenu.

• Namen: Preprečuje nepooblaščenim strežnikom, da bi pošiljali e-poštna sporočila prek vaše domene.
• Omejitev: SPF preverja IP naslov pošiljatelja, ne zagotavlja pa celovitosti sporočila in ne preprečuje prirejanja vsebine.

DKIM - zagotavljanje celovitosti sporočila

DKIM (DomainKeys Identified Mail), ki je bil uveden po SPF, dodaja digitalni podpis vsakemu e-poštnemu sporočilu z uporabo zasebnega ključa. Prejemnikov strežnik ta podpis preveri z javnim ključem, shranjenim v zapisih DNS.

• Namen: potrjuje, da vsebina e-pošte med prenosom ni bila spremenjena.
• Omejitev: Ne določa, kako je treba obravnavati neavtentificirana sporočila.

DMARC - usklajevanje politik za boljši nadzor

DMARC (Domain-based Message Authentication, Reporting & Conformance), uveden leta 2012, nadgrajuje SPF in DKIM, saj lastnikom domen omogoča, da določijo, kako naj se obravnavajo nepreverjena e-poštna sporočila (zavrnitev, karantena ali nič).

• Namen: Zagotavlja pregled nad poskusi ribarjenja ter zagotavlja usklajenost med domeno "Od" in avtentikacijskimi protokoli.
• Omejitev: Bistveno zmanjšuje tveganja za phishing, hkrati pa organizacijam omogoča podrobno poročanje o dejavnostih nepooblaščene e-pošte.

BIMI - Združitev varnosti in blagovne znamke

Najnovejša inovacija, Brand Indicators for Message Identification (BIMI), izboljšuje preverjanje pristnosti e-pošte s prikazom preverjenih logotipov blagovnih znamk v prejetih sporočilih.

• Namen: Krepi zaupanje in izboljšuje prepoznavnost blagovne znamke, hkrati pa izkorišča obstoječo skladnost DMARC.
• Edinstvena lastnost: Združuje varnost s trženjem, tako da prejete e-poštne predale spremeni v vizualne prostore za blagovne znamke.

Zakaj so ti protokoli pomembni danes?

Elektronska pošta ostaja glavna tarča kibernetskih napadov. Izvajanje teh protokolov zagotavlja:

• izboljšano dostavljivost
  Preverjena e-poštna sporočila bodo bolj verjetno prispela v poštne predale in ne v mape za neželeno pošto.
• izboljšano varnost
  Zaščita pred lažnimi in goljufivimi napadi, ki bi lahko škodovali ugledu vaše blagovne znamke.
• Večje zaupanje
  Prejemniki se počutijo samozavestno, ko sodelujejo z overjenimi e-poštnimi sporočili.