Door Anoniem: Door Anoniem: Soms vragen bedrijven je in hun e-mail om hun the allowlisten. Dit is een van de redenen dat je dat niet moet doen. Als een mail legitiem is en hij wordt toch tegengehouden dan is dat onderzoek waardig, dat moet je niet willen corrigeren met allowlists. Naja na onderzoek kan er dus wel degelijk een geldige reden zijn om dat toch te doen [...] Maar is dat verstandig? Als e-mails die echt afkomstig zijn van "piet@example.com", om welke reden dan ook, in jouw spambox belanden of worden geweigerd door jouw ontvangende mailserver, dan kun je dat e-mail adres "allowlisten". Probleem opgelost zou je zeggen. Totdat een aanvaller weet dat genoemd e-mailadres in jouw allowlist zit, want dan kan die aanvaller vanaf een willekeurige mailserver liegen dat hij of zij "piet@example.com" is. Tot zover "security by obscurity". Anders wordt het als een bedrijf als Docusign aanraadt om "dse@docusign.net" te allowlisten, en mensen die dat doen niet weten dat ze daarmee de deur openzetten voor ...