"Podpisane" e-maile coraz bliżej upowszechnienia
Bardzo obiecujące rozwiązanie antyspamowe i antyphishingowe - DomainKeys - zostało wstępnie zaakceptowane przez stowarzyszenie IETF. Akceptacja tak znaczącej organizacji jak IETF może pomóc w spopularyzowaniu tej technologii i znacznym ograniczeniu spamu i phishingu.
IETF to wspierana przez ISOC organizacja nie mająca formalnie żadnej władzy, ale w rzeczywistości mająca duży wpływ na kształt i przyszłość internetu. Zrzesza ona naukowców, projektantów sieciowych, operatorów i inne osoby zajmujące się rozwojem architektury Sieci.
Wstępnie zaakceptowana przez IETF technologia DomainKeys (DKIM) jest natomiast bardzo obiecującym rozwiązaniem antyspamowanym i antyphishingowym wspieranym przez szereg firm, takich jak: Yahoo, Cisco Systems, Sendmail oraz PGP Corporation.
Działanie DKIM polega na tym, że właściciel domeny publikuje w DNS swój klucz publiczny, a każdy wysłany e-mail jest podpisywany kluczem prywatnym będącym w posiadaniu właściciela domeny. Dzięki temu serwery odbierające pocztę mogą sprawdzić, czy dany list posiada podpis i czy jest on poprawny. Jeśli e-mail, którego nadawcą jest rzekomo np. PayPal nie będzie miał odpowiedniego podpisu, to odbiorca dowie się o tym.
DKIM wydaje się rozwiązaniem obiecującym bo obejście tego typu zabezpieczeń przez spamerów i phisherów z pewnością nie będzie łatwe (jeśli w ogóle będzie możliwe). Z drugiej strony nie należy się spodziewać ogromnych zmian w najbliższym czasie, bo rozwiązanie jest skuteczne tylko wówczas, gdy standard jest wspierany przez nadawcę i odbiorcę. W tej chwili DomainKeys ma duże wsparcie, ale nadal znajdziemy wielkie firmy, które z niego nie korzystają np. Dell, Wal-Mart, Circuit City i in.
Należy też pamiętać, że DomainKeys pozwala właściwie tylko na weryfikację domeny, a więc z pewnością może ograniczyć phishing. Nie ograniczy natomiast niechcianej poczty od legalnie działających firm. Organizacje wspierające standard liczą jednak na to, że przedsiębiorstwa, którym zależy na reputacji, nie będą się dopuszczały spamowania.
Warto zauważyć, że Yahoo otworzyło kilka swoich patentów, aby DomainKeys mógł być łatwiej uznany za standard i wejść do globalnego użycia. Istnieje jeszcze konkurencyjna technologia Microsoftu o nazwie SenderID, ale z powodu ograniczeń patentowych raczej nie ma ona szans na tak szeroką adaptację jak DomainKeys.
Warto przeczytać:
23-05-2007, 20:50
odpowiedz
23-05-2007, 19:42
odpowiedz
23-05-2007, 15:59
odpowiedz
23-05-2007, 12:04
odpowiedz
- Zobacz pozostałe
To warto przeczytać
-
Grafik 2.20Rozkład pracy dla pracowników - grafik dyżurów
SUMo 2.17.2.137Program monitorujący stan oprogramowania zainstalowanego w systemie
-
-
Miranda IM 0.9.43Komunikator internetowy, obsługujący chyba wszystkie najpopularniejsze protokoły, w tym Gadu-Gadu.
-
-
Internet Engineering Task Force
Zobacz wszystkie (4)
Poprzedni
Pobieranie danych...