Microsoft en Google samen tegen phishing
Vijftien vooraanstaande internetbedrijven, waaronder Microsoft, Facebook, LinkedIn en Google, hebben een werkgroep gelanceerd die zich met het bestrijden van spam en phishing gaat bezighouden. DMARC.org, zoals de werkgroep heet, ontwikkelde een opzet voor e-mail authenticatie. Het gaat onder andere om een specificatie die voor een "feedback loop" zorgt tussen legitieme e-mail afzenders en ontvangers, wat het vervalsen van de afzender lastiger moet maken. Dit zou phishers die frauduleuze e-mail willen versturen de pas moeten afsnijden.
"E-mail phishing licht jaarlijks miljoenen mensen en bedrijven op, waardoor consumenten vertrouwen in e-mail en het internet verliezen", zegt Brett McDowell, betrokken bij DMARC en tevens werkzaam voor PayPal. Op dit moment zouden e-mailgebruikers geen betrouwbare manier hebben om te controleren of een afzender standaarden zoals SPF en DKIM voor het authenticeren van de berichten gebruikt.
Authenticatie
De door DMARC ontwikkelde standaard, moet het eenvoudiger voor afzenders maken om e-mail authenticatie te introduceren. Een afzender kan bijvoorbeeld een provider vragen om ongeauthenticeerde e-mail te stoppen, om zo phishingaanvallen tegen te gaan. Uit cijfers van Google zou blijken dat zo'n vijftien procent van alle niet-spambercihten al van domeinen afkomstig zijn die door DMARC beschermd worden.
"De specificatie creëert een mechanisme voor e-mailproviders om gedetailleerde rapporten naar afzenders te sturen, om te helpen met het vinden van gaten in het authenticatiesysteem. Deze feedback-loop verhoogt het vertrouwen in het e-mail ecosysteem en maakt het eenvoudiger om phishing te detecteren en te stoppen."
Leuk middel voor globale internet email-censuur!
Want als een email-afzender het (strak technisch) kan, dan iemand anders (overheid, geheime diensten) het dus ook ;-)
Nee, ik stem tegen, Doe mij maar een spam-filter, dan heb ik het helemaal zelf in de hand.
Er zal blijkbaar een probleem zijn, anders is er niet zo een groot draagvlak voor DMARC. Alleen ik zie het niet zo, wie kan mij verlichten?
Voor authenticatie hebben we iets anders bedacht en dat heet SSL (met certificaten). Ik stel voor dat maar eens te implementeren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
