Hamis e-mailcímek felismerése

A Cisco Systems, a Yahoo, és az olyan cégek, mint a Sendmail és a PGP fejlesztője, bejelentették, hogy az általuk létrehozott DomainKeys Indentified Mail (DKIM) leírását az Internet Engineering Task Force (IETF) elé viszik. A tervek szerint a különböző internetes szabványokat, standardokat leíró társaság így még július hónap végén tárgyalásokat kezdhetne a technológiáról Párizsban, a szervezet következő találkozóján.

A DKIM a nyilvános kulcsú titkosításon alapul, azaz egy olyan digitális aláírást csatol a kimenő e-mailekhez, amelyek révén a fogadó fél ellenőrizheti, hogy hiteles forrásból származik-e a levél. Ennek óriási jelentősége lenne a spam vagy a phishing támadásokat tartalmazó elektronikus üzenetekkel szemben, hiszen ez utóbbiak manapság már szinte kizárólag meghamisított feladócímet tartalmaznak. Maga DKIM két korábbi elgondolás egybeforrásával jött létre: a Yahoo DomainKeys és a Cisco Internet Identified Mail rendszerének összeházasításával születhetett meg.

Miles Libbey, a Yahoo Mail spamellenes termékek menedzsere a következőképp nyilatkozott a technikáról: „Ez egy nagy mérföldkő számunkra a hitelesített e-mailes világ irányában. Az IETF-hez való előterjesztés az elektronikus üzenetek hitelesítésével foglalkozó piac sok szereplőjének együttműködését jelzi.” Többek között ezen vállalatok között találhatjuk az America Online-t, az Earthlinket, az IBM-et, a Microsoftot és a Verisign céget is.

A szabványosítás nagyon fontos eleme a DKIM elterjesztésének – enélkül ugyanis nem szívesen használják a technológiát sem a gyártók, sem a felhasználók. A Yahoo szóvivője bejelentette, hogy ennek elősegítésére egy munkacsoport felállítására is sor fog kerülni a jövőben.