Doğrulanmış gönderenler e-posta ile kimlik taklidini nasıl durdurur
- Herkes bir görünen ad belirleyebilir, bu yüzden "Kimden: bankanız" hiçbir şey kanıtlamaz.
- SPF, DKIM ve DMARC alan adı düzeyinde yardımcı olur ama bir kişiyi doğrulamaz.
- Kriptografik gönderen doğrulaması, bir mesajı göndericinin kontrol ettiğini kanıtladığı bir posta kutusuna bağlar.
- Doğrulanmış gönderenler, kimlik taklidini ve yanıt zinciri saldırılarını çok daha zor hâle getirir.
Bir e-postadaki "Kimden" satırı aslında yalnızca bir öneridir. Saldırganlar buna güvenir: tanıdık bir görünen ad, bir mesajın güvenilir görünmesi için yeterlidir. Gönderen doğrulaması, bu öneriyi kanıtla değiştirir.
Kimden satırı neden yalan söyler
E-posta, insanların birbirine daha çok güvendiği bir dönemde tasarlandı. Görünen ad, hatta adresin kendisi taklit edilebilir ya da birbirine çok benzeyen alan adlarıyla sahtesi yapılabilir. Telefonda hızlıca bakıldığında bu nadiren fark edilir.
Alan adı standartları ne yapar
SPF, DKIM ve DMARC, bir alan adı sahibinin hangi sunucuların kendi adına gönderim yapabileceğini belirtmesine ve değişikliklerin fark edilmesine olanak tanır. Çıtayı yükseltirler, ancak belirli bir kişiyi değil, gönderen alan adını doğrularlar ve yanlış yapılandırmalar sık görülür.
Kriptografik gönderen doğrulaması
Bir adım daha ileri gider: gönderen, kontrol ettiğini kanıtladığı posta kutusuna bağlı bir anahtarla mesajı imzalar, e-posta programınız da imzayı kontrol eder. İmza eşleşirse mesajın gerçekten o posta kutusundan geldiğini ve değiştirilmediğini bilirsiniz.
ProtectMyMail'de bu, her mesajın üzerinde dürüst bir etiket olarak görünür (doğrulandı, şifreli, kimliği doğrulandı ya da doğrulanmadı); böylece okuduğunuz şeye ne kadar güvenebileceğinizi bir bakışta anlarsınız.
Neden önemli
Başarılı kimlik avı saldırılarının çoğu kimlik taklidine dayanır. Gerçek kişiler posta kutularını kendilerinin kontrol ettiğini kanıtladığında, sahte mesajlar ve ele geçirilmiş yanıt zincirleri en büyük avantajlarını kaybeder.
Sık sorulanlar
DMARC yeterli değil mi?
DMARC alan adı sahteciliğini durdurmaya yardımcı olur, ancak tek tek gönderenleri doğrulamaz ve birçok alan adı sıkı biçimde yapılandırılmamıştır. Mesaj başına doğrulama bu açığı kapatır.
"Doğrulanmadı" etiketi ne anlama gelir?
Aracın göndereni kriptografik olarak doğrulayamadığı anlamına gelir. Bu, bir saldırının kanıtı değil, dikkatli olunması gerektiğine dair bir işarettir.
Zaten kullandığınız gelen kutusunu koruyun, ama gizli hâliyle.
ProtectMyMail; Gmail, Outlook ve IMAP'e uçtan uca şifreleme ekler, doğrudan tarayıcınızda. 4 hafta ücretsiz, ardından US$5 / ay.
Tarayıcıya ekle →