1

Yahoo aplica la última de defensa anti-spam

Yahoo dijo que lanzará a nivel mundial esta semana una nueva especificación antispam destinada a facilitar a los proveedores de servicios de confianza el descarte de los mensajes de correo electrónico sospechosos.

La especificación, denominada DMARC (basado en el dominio de autenticación de mensajes, informes y cumplimiento), permite a los remitentes de correo electrónico contar los servicios que reciben si están utilizando otras dos tecnologías para impedir el spam. Muchos remitentes de correo electrónico utilizan DKIM, o DomainKeys Identified Mail, que envuelve una firma criptográfica en torno a un correo electrónico que verifica el nombre del dominio a través del cual se envió el mensaje. La segunda tecnología, SPF, o Sender Policy Framework, permite a los remitentes de correo electrónico indicar qué hosts están autorizados a enviar su correo electrónico, permitiendo a las organizaciones que reciben descartar los mensajes procedentes de direcciones “falsas”. La especificación DMARC, que es apoyada por empresas como Google, Facebook, Microsoft y otros, permite a un remitente indique si se está usando SPF o DKIM, o ambas. También permite a los remitentes decirle al receptor qué hacer con los mensajes si la autenticación de algunos mensajes da error. Los remitentes pueden también recibir un informe de los beneficiarios sobre la forma en que han manejado los mensajes cuestionables. DMARC ayuda a resolver el problema de qué hacer con los mensajes sospechosos, que en algunos casos podrían haber sido entregados. Los mensajes pueden ser intentos de phishing, o tácticas con la intención de engañar a los destinatarios para que revelen información sensible o alentándolos a hacer clic en enlaces maliciosos que conducen a sitios web falsos que pretenden ser, por ejemplo, un banco. “Si usted recibe un correo electrónico afirmando que es de su banco, las políticas DMARC aplicables requieren que el correo electrónico demuestre que es sin duda de su banco con el fin de ser entregado a su buzón de correo”, escribió Gopalkrishna Ajay, un gerente de producto senior de Yahoo Mail . “Si el correo electrónico entrante no puede ser verificada, Yahoo Mail no entregará el correo electrónico a su buzón de correo”. Gopalkrishna escribió Yahoo animará a los ISP y otros proveedores de correo electrónico para desplegar DMARC. Las organizaciones y las empresas detrás de DMARC tienen la intención de presentar un borrador de la especificación a la Internet Engineering Task Force, en la esperanza de que la convierta en un estándar.

Leave a comment

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *