IETF paskelbė naujos kovos su elektroninio pašto grėsmėmis sistemos specifikacijas

Paneveziobalsas
2 Min Read

Naujo elektroninio pašto
autentifikacijos instrumento specifikacijos, trečiadienį paskelbtos Internet
Engineering Task Force (IETF) organizacijos, padės pagerinti apsaugą nuo švejybos (phishing) ir elektroninių šiukšlių (SPAM).

Technologija DomainKeys Identified Mail (DKIM) apjungia kelis egzistuojančius antišvejybos ir antispamo metodus tam, kad būtų pagerinta „gerų“ elektroninių žinučių klasifikacijos ir identifikacijos schema. Be tradicinio IP adreso, siuntėjo identifikacijai DKIM prideda prie jo skaitmeninį parašą, susijusiį su organizacijos domeno vardu. Šis parašas automatiškai patikrinamas gavėjo pusėje, po to, siuntėjo reputacijos nustatymui taikomi baltieji bei juodieji sąrašai.

„DomainKeys“ vinis yra tai, kad siuntėjų autentifikacija vyksta ne pagal IP adresus, bet pagal domenų vardus, kadangi, kūrėjų žodžiais, domeno vardai yra kur kas stabilesni ir labiau siejasi su organizacija, nei IP adresas. Kitas DKIM bruožas yra tai, kad viešųjų raktų perdavimui yra naudojama egzistuojanti Domain Name Server (DNS) sistema, todėl nereikės kurti papildomo infrastruktūros lygio. Dar vienas DKIM privalumas yra tai, kad visas apdorojimas vyksta automatiškai, t.y. vartotojui nereikia pačiam nuspręsti priimti ar atmesti atėjusią žinutę.

„DomainKeys“ projektą prieš keletą metų pradėjo kompanija „Yahoo“, o „Identified Internet Mail“ inicijavo „Cisco Systems“. Prie šių projektų vėliau prisidėjo ir kitos stambios kompanijos ir jų neformali grupė maždaug metus kūrė naująją DKIM specifikaciją. 2005 metų liepą, ši specifikacija buvo perduota IETF grupei tam, kad būtų parengtas naujas kovos su e-mail grėsmėmis standartas.

IETF specifikacijos publikacija, po kurios bus pradėtas formalus projektas bei oficialus patvirtinimas, pastūmės link platesnio technologijos taikymo. Dabar programinės įrangos tiekėjai turės įsisavinti DKIM ir įtraukti jį į elektroninio pašto apdorojimo ir susijusias infrastruktūros dalis.


Critical.lt

TAGGED:
Share This Article

Parašykite komentarą

El. pašto adresas nebus skelbiamas. Būtini laukeliai pažymėti *