Nederlanders ontwikkelen tool die gebruik e-mailstandaarden checkt en uitlegt
Twee Nederlandse programmeurs hebben een tool ontwikkeld die het gebruik van van de e-mailstandaarden SPF, DKIM en DMARC checkt en uitlegt. De standaarden spelen een belangrijke rol bij het tegengaan van spoofing, spam en phishing. Vorig jaar bleek dat een deel van de e-maildomeinen van de vitale sector de e-mailstandaarden niet gebruikt of onvoldoende strikt heeft geconfigureerd.
En niet alleen in de vitale sector, ook een deel van de Nederlandse ziekenhuizen en GGD's maakt geen gebruik va de eerder genoemde beveiligingsstandaarden en ook de overheid heeft dit nog niet overal op orde. Met de tool Learn and Test DMARC kunnen gebruikers het beveiligingsniveau van hun e-mail controleren en wordt uitgelegd hoe de standaarden precies werken.
"We visualiseren het achtergrondproces (in leuke retro matrix-style) tussen servers zodat bezoekers kunnen zien welke beveiligingsmethoden (SPF, DKIM, DMARC) een rol spelen en hoe de validatie werkt", zegt ontwikkelaar Freddie Leeman tegenover Security.NL. De gratis tool is deze maand, nadat die op Hacker News werd genoemd, al door meer dan 70.000 mensen gebruikt.
Voor het gebruik van Learn and Test DMARC volstaat het versturen van een e-mail, maar kan er ook van een voorbeeldmail gebruik worden gemaakt. Leeman hoopt dat de tool bijdraagt tot een betere adoptie van de e-mailstandaarden en daarmee tot een veiliger internet. De tool is inmiddels ook toegevoegd aan de checklist e-mailstandaarden van Stichting Internet Domeinregistratie Nederland (SIDN), de organisatie die de .nl-domeinnamen beheert.
van de ontvanger, en de juiste en goed zichtbare waarschuwingen geven als er iets niet klopt.
Ik denk dat er op dat gebied nog wel meer te testen is dan op het gebruik door de verzenders.
(wat toch al een wassen neus is omdat deze protocollen gekoppeld zijn aan de domeinnaam en niet aan de organisatie)
van de ontvanger, en de juiste en goed zichtbare waarschuwingen geven als er iets niet klopt.
Ik denk dat er op dat gebied nog wel meer te testen is dan op het gebruik door de verzenders.
(wat toch al een wassen neus is omdat deze protocollen gekoppeld zijn aan de domeinnaam en niet aan de organisatie)
Zonder toepassen en begrijpen van werkelijke aggregated reports of forensics op echte berichten heb je hier echt niks aan qua kennis. De tool heeft dan ook geen actieve waarde in productie gezien het nergens de belangrijke data toelicht.
Het kan ondersteuning bieden in mischien eerste half uur training van een ITer voor visualisatie maar dan ben ik nog zeer ruimhartig met de nuttige tijd want dit kun je ook in 3 slides toelichten.
Zoals zo veel goede intenties leuk bedacht en in elkaar gezet maar productiematig zinloos.
Dat klopt, maar het controleren gebeurd steeds vaker. Op de "checklist e-mailstandaarden" staat ook een Tsjechische link die gespoofde mailtjes kan versturen. Ik heb deze even getest om een een spoofed mailtje uit ons domein naar mijn Ziggo mail adres te sturen.
Ziggo blokkeert deze netjes. Via de test site krijg ik de volgende reactie:
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.…
Tevens de reactie van de ziggo mailserver, die de test-site bijvoegt:
5.2.0 MXIN603 DMARC validation failed.
;id=9U4un1WXWqLAP9U4vnIvN3;sid=9U4un1WXWqLAP;mta=mx3.tb;dt=2022-01-17T16:37:59+01:00;ipsrc=101.99.94.116;
(in reply to end of DATA command)
Reporting-MTA: dns; emkei.cz
De ontvanger krijgt deze mail dus nooit te zien. Dus ook niet via de spam map.
Aanrader!
Sommige reacties bevestigen dat er nog veel onduidelijkheid is en mensen niet begrijpen hoe de standaarden werken en waarom ze belangrijk zijn. De tool is vooral bedoeld om mensen bewust te maken van de technieken en het mogelijk ontbreken of onjuist ingesteld zijn daarvan.
DMARC adoptie is groeiende (73.9% van Top 1k, 34.9% Top 100k), ook onder providers en grote diensten die verantwoordelijk zijn voor het merendeel van al ons e-mailverkeer. Als je een eigen domein hebt kun je, door SPF, DKIM en DMARC juist te (laten) implementeren bijdragen aan een veiliger internet. Je voorkomt dat onbevoegden kunnen mailen (spam/phishing) namens jouw domein en zo reputatieschade kunnen veroorzaken.
van de ontvanger, en de juiste en goed zichtbare waarschuwingen geven als er iets niet klopt.
Ik denk dat er op dat gebied nog wel meer te testen is dan op het gebruik door de verzenders.
(wat toch al een wassen neus is omdat deze protocollen gekoppeld zijn aan de domeinnaam en niet aan de organisatie)
Zonder toepassen en begrijpen van werkelijke aggregated reports of forensics op echte berichten heb je hier echt niks aan qua kennis. De tool heeft dan ook geen actieve waarde in productie gezien het nergens de belangrijke data toelicht.
Het kan ondersteuning bieden in mischien eerste half uur training van een ITer voor visualisatie maar dan ben ik nog zeer ruimhartig met de nuttige tijd want dit kun je ook in 3 slides toelichten.
Zoals zo veel goede intenties leuk bedacht en in elkaar gezet maar productiematig zinloos.
Aggregate en failure (niet forensics) rapporten hebben als functie om de standaarden te monitoren en dat heeft niets met het doel van deze tool te maken. De site probeert geen volwaardige opleiding te zijn op het vlak van emailbeveiliging maar meer een test-tool om te zien of alles juist is geconfigureerd gecombineerd met een stukje visualisatie van de processen die op de achtergrond worden uitgevoerd.
Aanrader!
Bedankt voor je reactie. Er waren meer mensen die het interessant vonden om te zien hoe het eruit ziet als iemand een e-mailadres probeert te spoofen. We hebben daarom een optie toegevoegd om dat direct vanuit https://learnDMARC.com te kunnen doen. Bedankt voor de leuke feedback!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
