ผู้ส่งที่ยืนยันแล้วช่วยหยุดการแอบอ้างทางอีเมลได้อย่างไร
- ใครก็ตั้งชื่อที่แสดงได้ ดังนั้น "จาก: ธนาคารของคุณ" จึงพิสูจน์อะไรไม่ได้เลย
- SPF, DKIM และ DMARC ช่วยได้ในระดับโดเมน แต่ไม่ได้ยืนยันตัวบุคคล
- การยืนยันผู้ส่งด้วยการเข้ารหัสผูกข้อความเข้ากับกล่องจดหมายที่ผู้ส่งได้พิสูจน์แล้วว่าควบคุมได้
- ผู้ส่งที่ยืนยันแล้วทำให้การแอบอ้างและการโจมตีผ่านเธรดการตอบกลับยากขึ้นมาก
บรรทัด "จาก" ในอีเมลนั้นแทบจะเป็นเพียงคำแนะนำเท่านั้น ผู้โจมตีอาศัยจุดนี้: ชื่อที่แสดงที่ดูคุ้นเคยก็เพียงพอแล้วที่จะทำให้ข้อความดูน่าเชื่อถือ การยืนยันผู้ส่งเปลี่ยนคำแนะนำนั้นให้กลายเป็นหลักฐาน
ทำไมบรรทัด "จาก" จึงโกหกได้
อีเมลถูกออกแบบมาในยุคที่ผู้คนไว้ใจกันมากกว่านี้ ชื่อที่แสดงหรือแม้แต่ที่อยู่อีเมลก็ปลอมแปลงได้ หรือทำเลียนแบบได้ด้วยโดเมนที่หน้าตาคล้ายกัน การเหลือบดูบนโทรศัพท์แบบผ่านๆ แทบไม่มีทางจับได้
มาตรฐานระดับโดเมนทำอะไรได้บ้าง
SPF, DKIM และ DMARC ช่วยให้เจ้าของโดเมนระบุได้ว่าเซิร์ฟเวอร์ใดส่งอีเมลในนามของตนได้ และช่วยตรวจจับการดัดแปลงข้อความ มาตรฐานเหล่านี้ยกระดับความปลอดภัยขึ้น แต่เป็นการยืนยัน โดเมน ที่ส่ง ไม่ใช่ บุคคล ที่ส่ง และการตั้งค่าผิดพลาดก็พบได้บ่อย
การยืนยันผู้ส่งด้วยการเข้ารหัส
วิธีนี้ก้าวไปอีกขั้น: ผู้ส่งลงนามในข้อความด้วยกุญแจที่ผูกกับกล่องจดหมายที่เขาได้พิสูจน์แล้วว่าควบคุมได้ จากนั้นโปรแกรมอีเมลของคุณจะตรวจสอบลายเซ็นนั้น หากตรงกัน คุณจะรู้ว่าข้อความมาจากกล่องจดหมายนั้นจริงและไม่ถูกแก้ไข
ใน ProtectMyMail สิ่งนี้แสดงเป็นป้ายกำกับที่ตรงไปตรงมาบนแต่ละข้อความ - ยืนยันแล้ว เข้ารหัสแล้ว ผ่านการรับรองความถูกต้อง หรือไม่ได้รับการยืนยัน - เพื่อให้คุณรู้ได้ทันทีว่าควรเชื่อถือสิ่งที่กำลังอ่านมากน้อยเพียงใด
ทำไมเรื่องนี้จึงสำคัญ
ฟิชชิงที่ได้ผลส่วนใหญ่อาศัยการแอบอ้าง เมื่อผู้ติดต่อตัวจริงได้พิสูจน์แล้วว่าควบคุมกล่องจดหมายของตนได้ ข้อความปลอมแปลงและเธรดการตอบกลับที่ถูกยึดก็จะสูญเสียข้อได้เปรียบหลักไป
คำถามที่พบบ่อย
DMARC อย่างเดียวไม่พอหรือ?
DMARC ช่วยหยุดการปลอมแปลงโดเมนได้ แต่ไม่ได้ยืนยันผู้ส่งแต่ละราย และหลายโดเมนก็ไม่ได้ตั้งค่าไว้อย่างเข้มงวด การยืนยันรายข้อความจะช่วยปิดช่องว่างนั้น
ป้ายกำกับ "ไม่ได้รับการยืนยัน" หมายความว่าอย่างไร?
หมายความว่าเครื่องมือไม่สามารถยืนยันผู้ส่งด้วยการเข้ารหัสได้ - เป็นสัญญาณให้ระมัดระวัง ไม่ใช่หลักฐานว่ากำลังถูกโจมตี
ทำให้กล่องจดหมายที่คุณใช้อยู่แล้วเป็นส่วนตัว
ProtectMyMail เพิ่มการเข้ารหัสแบบ end-to-end ให้กับ Gmail, Outlook และ IMAP ภายในเบราว์เซอร์ของคุณโดยตรง เริ่มต้นด้วยฟรี 4 สัปดาห์ จากนั้น US$5/เดือน
เพิ่มลงในเบราว์เซอร์ →