Poczta: uwierzytelnianie i dostarczalność
Phishing
Mail, który udaje wiadomość od kogoś zaufanego, żeby wyłudzić hasło, płatność albo dane osobowe.
Typowe znaki to presja („w ciągu 24 godzin”), prośba o zalogowanie albo zapłatę, nazwa nadawcy niepasująca do domeny po @, domeny udające znane, np. paypa1 zamiast paypal, i linki, których tekst pokazuje inny adres niż ten, który otwierają. Firmy chronią swoją domenę przez SPF, DKIM i DMARC z p=reject, żeby odbiorcy odrzucali maile, które tylko udają, że od nich pochodzą.
Powiązane hasła
- DMARC: Polityka, która mówi odbiorcom, co robić z pocztą nieprzechodzącą SPF i DKIM, i dokąd raportować.
- DKIM (DomainKeys Identified Mail): Podpis na każdej wiadomości, sprawdzany kluczem publicznym w Twoim DNS.
- Wyrównanie DMARC: Zasada DMARC, według której SPF albo DKIM liczy się tylko wtedy, gdy jego domena zgadza się z domeną w widocznym adresie From.
