Kaj je ID pošiljatelja?

ID pošiljatelja je metoda, ki so jo razvili raziskovalci pri Microsoftu za preverjanje pošiljatelja e-poštnega sporočila. To je ena izmed številnih taktik, ki so jih razvile različne delovne skupine za reševanje vprašanj, kot so neželena pošta, lažno predstavljanje in etično dvomljiva uporaba e-poštnih sistemov. Okvir je podoben ogrodju politike pošiljatelja (SPF), čeprav deluje nekoliko drugače in se osredotoča na različne vidike e-pošte za preverjanje identitete pošiljatelja.

Pod ID pošiljatelja, ko e-pošta prispe na strežnik za nekoga, strežnik poišče izvorne informacije v glavah in nato s strežnikom imen domene (DNS) preveri, ali se navedena identifikacija pošiljatelja ujema s podatki strežnika. Če se e-poštno sporočilo, ki domnevno prihaja iz exampleemailservice.com, razreši na drug strežnik, sistem ID pošiljatelja ve, da poskuša e-poštno sporočilo prevarati prejemnika, s čimer se oseba zavede, da misli, da prihaja z enega mesta, medtem ko je v resnici z drugega.

Sistem bo označil e-poštna sporočila s poreklom, ki se ne ujemajo s trditvami v njihovih glavah. Te je mogoče izbrisati, vrniti nazaj pošiljatelju, poslati v past neželene pošte ali dati v karanteno. Sistem ID pošiljatelja je mogoče konfigurirati na način, ki najbolj ustreza potrebam uporabnikov. Nekateri uporabniki želijo vedeti, katere vrste e-poštnih sporočil so označene, medtem ko drugi morda želijo, da bi ljudje, ki jih poskušajo prevarati, vedeli, da e-poštna sporočila ne prehajajo.

Pomanjkljivost ID-ja pošiljatelja je, da če so zapisi zastareli ali napačni, kar se lahko zgodi, se lahko e-pošta ujame v sistem, ko je dejansko legitimna. Traja lahko do 48 ur, da se spremembe informacij razširijo po sistemu DNS. Nekdo lahko na primer premakne domeno na novega gostitelja in nato pošlje e-pošto prijatelju. Preverjanje pristnosti ID-ja pošiljatelja bi ujelo e-pošto, ker se ne bi ujemalo z obstoječim zapisom, ki ga najde sistem, čeprav je pristen.

Tako kot drugi ukrepi, namenjeni povečanju varnosti e-pošte in računalnika, ima ID pošiljatelja prednosti in slabosti. Ljudje, ki jih zanima lažiranje, pošiljanje neželene pošte in podobne dejavnosti z e-pošto, si lahko prizadevajo za razvoj rešitev in izkoriščanja, da bi izkoristili luknje, ki jih najdejo v takšnih varnostnih okvirih. Iz tega razloga strokovnjaki za varnost priporočajo ustvarjanje slojev varnosti. Če na primer zlonamerno e-pošto zdrsne skozi ID pošiljatelja, ga lahko ujame protivirusni program in pošlje v karanteno, preden ga nekdo odpre in okuži sistem.