DMARC advarer deg mot både nettfisking og parkerte e-postservere

Det har blitt vanskeligere å komme unna med å få en e-post til å se ut som om den kommer fra en pålitelig avsender. I det minste burde det være slik, men det er slett ikke alle domener som benytter den siste av de tre teknologiene som til sammen hindrer e-post-«spoofing», eller svindel.

Mens cirka 200 000 danske domener bruker SPF (Sender Policy Framework), er det bare litt over 16 000 danske domener som også har implementert DMARC. Det opplyser DK-Hostmaster, som administrerer de danske domenene, til det danske nettstedet Version2. Digi.no har sjekket med Uninett Norid, som håndterer de norske domenene, men daglig leder Hilde Thunem forteller at de foreløpig ikke har tall for dette for norske domener – selv om dette er statistikk de definitivt ser verdien av og vil fremskaffe tall på senere. Vi har imidlertid ikke noen grunn til å tro at situasjonen er stort bedre i Norge enn i Danmark.

DMARC-standarden er spesielt interessant, siden den dreier seg om å håndheve de to andre standardene – SPF og DKIM – på en systematisk måte, og den kan samtidig gjøre det enklere å sette opp de to sistnevnte.