ZW3B

Empêcher le spoofing et l'hameçonnage avec DMARC

DMARC est une spécification technique créée par un groupe d'organisations qui souhaite aider à réduire l'usage abusif des courriels, tels que le spam, l'hameçonnage, en proposant une solution de déploiement et de surveillance des problèmes liés à leur authentification.

Cette technologie a été normalisée par l'Internet Engineering Task Force (IETF) dans la RFC 7489.

DMARC standardise la façon dont les destinataires (au sens des MTA destinataires) réalisent l'authentification des courriels en utilisant les mécanismes de Sender Policy Framework et de DomainKeys Identified Mail. Cela signifie que l'expéditeur (au sens d'un MTA expéditeur) recevra les résultats de l'authentification de ses messages par tout destinataire qui implémente DMARC.

Authentification et conformité des messages basés sur le domaine avec création de rapports

DMARC (Domain-based Message Authentication, Reporting, and Conformance) est une méthode d'authentification de messagerie standard. DMARC permet aux administrateurs de messagerie d'empêcher les pirates informatiques d'usurper l'identité de leur organisation et de leur domaine. Le spoofing est un type d'attaque via laquelle l'adresse du champ De d'un e-mail est falsifiée. Un message de spoofing semble provenir de l'organisation ou du domaine usurpé.

DMARC vous permet également de demander des rapports aux serveurs de messagerie qui reçoivent des messages provenant de votre organisation ou de votre domaine. Ces rapports contiennent des informations vous permettant d'identifier les éventuels problèmes d'authentification et activités malveillantes liées aux messages envoyés depuis votre domaine.

DMARC empêche le spoofing et l'hameçonnage

Les spammeurs peuvent falsifier votre domaine ou votre organisation pour envoyer des messages frauduleux qui usurpent l'identité de votre organisation. DMARC indique aux serveurs de messagerie l'action à effectuer lorsqu'ils reçoivent un message semblant provenir de votre organisation, mais qui ne passe pas les contrôles d'authentification ou ne répond pas aux critè;res d'authentification de votre enregistrement de règle DMARC. Les messages qui ne sont pas authentifiés peuvent usurper l'identité de votre organisation ou être envoyés à partir de serveurs non autorisés.

DMARC est toujours utilisé avec les deux méthodes ou contrôles d'authentification suivants :

• Le protocole SPF (Sender Policy Framework) permet au propriétaire du domaine d'autoriser des adresses IP à envoyer des e-mails pour le domaine. Les serveurs de réception peuvent vérifier que les messages provenant d'un domaine spécifique sont envoyés depuis des serveurs autorisés par le propriétaire du domaine.
• DKIM (Domain Keys Identified Mail) ajoute une signature numérique à chaque message envoyé. Les serveurs de réception utilisent cette signature pour vérifier que les messages sont authentiques et qu'ils n'ont pas été falsifiés ni modifiés pendant l'envoi.

Informations DMARC :

• DMARC Site Web Officiel
  • Articles, Tutorials and Videos
  • Deployment Tools
• DMARC : Directives de mise en oeuvre de protection du domaine de courrier (ITSP.40.065 v1.1) du Centre canadien pour la cybersécurité.

• Google : A propos de DMARC

• Seznam Nápoveda : DMARC infos