DMARC
DMARC (англ. Domain-based Message Authentication, Reporting, and Conformance) — технологія, що дозволяє отримувачу електронної пошти перевірити справжність її відправника. Визначена в стандарті RFC 7489, який був ухвалений в березні 2015 року.
Визначає масштабований механізм визначення політик та налаштувань для валідації, розташовання, та журналювання електронних повідомлень на стороні відправника, якими може скористатись отримувач для поліпшення оброблення електронних листів.
Впровадження
Станом на травень 2017 року лише близько 2 % поштових серверів федерального уряду Сполучених Штатів користувались технологією DMARC. Із 98 найбільших лікарень в США лише близько третини використовували технологію DMARC. В липні 2017 року сенатор Рон Вайден звернувся до міністерства національної безпеки з вимогою впровадити DMARC на всіх поштових серверах федерального уряду США[1].
Примітки
- Patrick Howell O'Neill (Jul 18, 2017). Wyden urges DHS to adopt secure email authentication protocol. Cyberscoop.
Див. також
- Фішинг
- Sender Policy Framework (SPF)
- DomainKeys Identified Mail (DKIM)
- Hashcash
Посилання
- http://dmarc.org/ — ініціативна група з популяризації стандарту
- RFC 7489 — текст стандарту (рекомендації)
- Virus Bulletin, DMARC: an imperfect solution that can make a big difference