Sähköpostin todennuksen kehitys: SPF, DKIM, DMARC ja BIMI selitetty.

Sähköpostin todennus on kehittynyt merkittävästi kahden viime vuosikymmenen aikana, jotta väärennös- ja phishing-hyökkäyksiä voidaan torjua ja samalla parantaa toimitettavuutta.

Kukin protokolla perustuu edeltäjäänsä ja vastaa sähköpostin tietoturvan uusiin haasteisiin.

SPF - sähköpostin todennuksen perusta

2000-luvun alussa käyttöön otetun Sender Policy Framework (SPF) -protokollan avulla verkkotunnusten omistajat voivat määrittää, millä sähköpostipalvelimilla on lupa lähettää sähköposteja heidän puolestaan.

• Tarkoitus: Estää valtuuttamattomia palvelimia lähettämästä sähköposteja verkkotunnuksellasi.
• Rajoitus: Vaikka se todentaa lähettäjän IP-osoitteen, se ei takaa viestin eheyttä eikä estä sisällön väärentämistä.

DKIM - viestin eheyden varmistaminen

SPF:n jälkeen käyttöön otettu DomainKeys Identified Mail (DKIM) lisää jokaiseen sähköpostiviestiin digitaalisen allekirjoituksen, jossa käytetään yksityistä avainta. Vastaanottajan palvelin tarkistaa tämän allekirjoituksen DNS-tietueisiin tallennetulla julkisella avaimella.

• Tarkoitus: Vahvistaa, että sähköpostin sisältöä ei ole muutettu kuljetuksen aikana.
• Rajoitus: Ei määrittele, miten varmentamattomia viestejä tulisi käsitellä.

DMARC - Politiikkojen yhdenmukaistaminen parempaa valvontaa varten

Vuonna 2012 käyttöön otettu DMARC (Domain-based Message Authentication, Reporting & Conformance) perustuu SPF:ään ja DKIM:ään, ja sen avulla verkkotunnusten omistajat voivat määritellä, miten todentamattomia sähköpostiviestejä käsitellään (hylkääminen, karanteeni tai ei mitään).

• Tarkoitus: Antaa näkyvyyttä phishing-yrityksille ja varmistaa lähettäjäverkkotunnuksen ja todentamisprotokollien välisen yhdenmukaisuuden.
• Rajoitus: Vähentää merkittävästi phishing-riskiä ja antaa organisaatioille yksityiskohtaisen raportoinnin luvattomasta sähköpostitoiminnasta.

BIMI - Turvallisuuden ja brändin yhdistäminen

Uusin innovaatio, Brand Indicators for Message Identification (BIMI), parantaa sähköpostin todennusta näyttämällä tarkistettuja tuotemerkkien logoja saapuvien viestien postilaatikoissa.

• Käyttötarkoitus: Luottamus kasvaa ja brändin tunnettuus paranee samalla kun hyödynnetään olemassa olevaa DMARC-yhteensopivuutta.
• Ainutlaatuinen ominaisuus: Yhdistää turvallisuuden ja markkinoinnin muuttamalla postilaatikot visuaalisiksi bränditiloiksi.

Miksi näillä protokollilla on nykyään merkitystä?

Sähköposti on edelleen verkkohyökkäysten ensisijainen kohde. Näiden protokollien käyttöönotto varmistaa:

• Parempi toimitettavuus
  Todennetut sähköpostiviestit päätyvät todennäköisemmin postilaatikoihin kuin roskapostikansioihin.
• Parempi turvallisuus
  Suojaa väärennös- ja phishing-hyökkäyksiltä, jotka voivat vahingoittaa brändisi mainetta.
• Lisääntynyt luottamus
  Vastaanottajat luottavat siihen, että he käyttävät todennettuja sähköposteja.