El. pašto autentiškumo nustatymo evoliucija: SPF, DKIM, DMARC ir BIMI paaiškinimai

Per pastaruosius du dešimtmečius el. pašto autentiškumo nustatymas buvo labai patobulintas siekiant kovoti su klastojimo ir sukčiavimo atakomis ir kartu pagerinti pristatymo galimybes.

Kiekvienas protokolas grindžiamas savo pirmtaku, kad būtų sprendžiami nauji el. pašto saugumo iššūkiai.

SPF - el. pašto autentiškumo patvirtinimo pagrindas

2000-ųjų pradžioje pristatyta siuntėjo politikos sistema (SPF) leidžia domenų savininkams nurodyti, kurie pašto serveriai yra įgalioti siųsti el. laiškus jų vardu.

• Paskirtis: neleidžia neautorizuotiems serveriams siųsti el. laiškų naudojant jūsų domeną.
• Apribojimas: SPF galioja tikrindamas siuntėjo IP adresą, tačiau neužtikrina pranešimų vientisumo ir neužkerta kelio turinio klastojimui.

DKIM - pranešimų vientisumo užtikrinimas

Pradėtas naudoti po SPF, DKIM (DomainKeys Identified Mail) prie kiekvieno el. pašto prideda skaitmeninį parašą naudodamas privatų raktą. Gavėjo serveris šį parašą patikrina viešuoju raktu, saugomu DNS įrašuose.

• Paskirtis: patvirtina, kad el. laiško turinys nebuvo pakeistas jį siunčiant.
• Apribojimas: Neapibrėžta, kaip turėtų būti tvarkomi nepatvirtinti pranešimai.

DMARC - politikos derinimas siekiant geresnės kontrolės

2012 m. įdiegta domeno pranešimų autentiškumo patvirtinimo, ataskaitų teikimo ir atitikties sistema (DMARC), kuri remiasi SPF ir DKIM ir leidžia domenų savininkams nurodyti, kaip turėtų būti tvarkomi nepatvirtinti el. laiškai (atmesti, perduoti į karantiną arba visai netvarkyti).

• Paskirtis: suteikia galimybę matyti bandymus apgauti ir užtikrina domeno "From" ir autentiškumo nustatymo protokolų suderinamumą.
• Apribojimas: Ženkliai sumažina "phishing" riziką ir kartu suteikia organizacijoms išsamias ataskaitas apie neautorizuotą el. pašto veiklą.

BIMI - saugumo ir prekės ženklo sujungimas

Naujausia naujovė - "Brand Indicators for Message Identification" (BIMI) - sustiprina el. pašto autentiškumo patvirtinimą, rodydama patikrintus prekės ženklo logotipus pašto dėžutėse.

• Paskirtis: didina pasitikėjimą ir gerina prekės ženklo atpažįstamumą, tuo pat metu panaudojant esamą DMARC atitiktį.
• Išskirtinė savybė: Ši savybė: saugumas derinamas su rinkodara, nes pašto dėžutės paverčiamos vizualinėmis prekių ženklų erdvėmis.

Kodėl šie protokolai svarbūs šiandien?

Elektroninis paštas tebėra pagrindinis kibernetinių atakų taikinys. Šių protokolų įgyvendinimas užtikrina:

• geresnį pristatymą
  Autentifikuoti el. laiškai dažniau patenka į pašto dėžutes, o ne į šlamšto aplankus.
• Didesnis saugumas
  Apsauga nuo klastojimo ir sukčiavimo atakų, galinčių pakenkti jūsų prekės ženklo reputacijai.
• Didesnis pasitikėjimas
  Gavėjai jaučiasi užtikrintai bendraudami su autentifikuotais el. laiškais.