Razvoj autentifikacije e-pošte: SPF, DKIM, DMARC i BIMI objašnjeni

Autentifikacija e-pošte se u posljednje dvije decenije znatno razvila kako bi se suzbili lažno predstavljanje i fišing i poboljšala isporučivost.

Svaki protokol nadograđuje prethodni i odgovara na nove izazove u bezbjednosti e-pošte.

SPF – temelj autentifikacije e-pošte

Sender Policy Framework (SPF), uveden početkom 2000-ih, omogućava vlasnicima domena da odrede koji su mail serveri ovlašćeni da šalju poruke u njihovo ime.

• Svrha: pomaže da se spriječi da neovlašćeni serveri šalju poruke sa vašim domenom.
• Ograničenje: provjerava IP adresu pošiljaoca, ali ne garantuje integritet poruke niti sprječava izmjenu sadržaja.

DKIM – integritet poruke

DomainKeys Identified Mail (DKIM), uveden nakon SPF-a, dodaje svakoj poruci digitalni potpis pomoću privatnog ključa. Server primaoca provjerava potpis javnim ključem objavljenim u DNS zapisima.

• Svrha: potvrđuje da sadržaj poruke nije izmijenjen tokom prenosa.
• Ograničenje: ne određuje šta treba uraditi sa porukama koje ne prođu autentifikaciju.

DMARC – usklađene politike za bolju kontrolu

Domain-based Message Authentication, Reporting & Conformance (DMARC), predstavljen 2012. godine, nadograđuje SPF i DKIM tako što vlasnicima domena omogućava da odrede kako treba postupati sa neautentifikovanim porukama (reject, quarantine ili none).

• Svrha: daje uvid u pokušaje fišinga i zahtijeva usklađenost domena u adresi „From” sa protokolima autentifikacije.
• Ograničenje: znatno smanjuje rizik od fišinga sa vašeg tačnog domena, ali ne štiti od sličnih (lookalike) domena.

BIMI – spoj bezbjednosti i brendinga

Najnovija inovacija, Brand Indicators for Message Identification (BIMI), nadograđuje autentifikaciju e-pošte prikazom verifikovanih logotipa brendova u prijemnom sandučetu.

• Svrha: gradi povjerenje i jača prepoznatljivost brenda, oslanjajući se na postojeću DMARC usklađenost.
• Posebnost: spaja bezbjednost i marketing pretvarajući prijemno sanduče u prostor za vizuelni brending.

Zašto su ovi protokoli danas važni

E-pošta je i dalje jedna od glavnih meta sajber napada. Uvođenje ovih protokola donosi:

• Bolju isporučivost
  Autentifikovane poruke češće stižu u prijemno sanduče umjesto u neželjenu poštu.
• Veću bezbjednost
  Pomaže u zaštiti od lažnog predstavljanja i fišinga koji mogu naštetiti ugledu brenda.
• Više povjerenja
  Primaoci sa više povjerenja reaguju na autentifikovane poruke.

 

U našim često postavljanim pitanjima o uvođenju DMARC-a saznajte kako on podržava uspješno uvođenje BIMI-ja.

 

SPF: provjerava ovlašćenje pošiljaoca na osnovu IP adresa.

DKIM: digitalnim potpisom potvrđuje integritet poruke.

DMARC: usklađuje politike postupanja sa neautentifikovanim porukama.

BIMI: spaja bezbjednost i brending prikazom verifikovanih logotipa.