I dagens "e-postenverden" handler det om å verifisere at e-poster er ekte, gjennom å bekrefte at e-posten er sendt fra personen og selskapet den utgir seg å være fra. En stor del av svindelen som skjer gjennom e-post klarer å forbigå denne verifiseringen. Det er her DMARC kommer inn i bildet.
At bedrifter setter opp DMARC begynner å bli satt som et krav hos stadig flere større selskaper og e-post tjenestetilbydere. Uten DMARC vil du nok stadig oftere oppleve at dine sendte e-poster vil havne i karantene eller bli automatisk avvist hos mottaker.
DMARC svært enkelt forklart:
Bransjens løsning er å bruke to måter å verifisere om en e-post er forfalsket ved å:
a) bekrefte at e-posten faktisk er sendt fra deg, og
b) bekrefte at ingen har tuklet med e-posten etter at den er sendt fra deg og før den har nådd mottaker.
Tjenesten som utfører a) snakker ikke med tjenesten som utfører b), og hackerne forstår at kan manipulere både a) og b). Derfor introduseres DMARC som analyserer og sammenligninger e-postene både før og etter at a) og b) har gjort sitt!
Det gjør at dine forbindelser kan være trygge på at dine eposter faktisk kommer fra deg, og du får rapporter som gir deg info om noen forsøker å misbruke ditt gode navn og rykte.
DMARC - Litt mer teknisk forklart
Til denne verifiseringen av e-post benyttes det to tekniske "metoder", SPF og DKIM. Kort sagt godkjenner SPF hvilke e-postservere som kan sende e-post fra ditt domene, og DKIM verifiserer at e-posten er sendt på riktig måte og ikke blitt tuklet med under forsendelsen. Utfordringen er at SPF og DKIM opererer hver for seg, og begge kan manipuleres. Det er her DMARC kommer inn!
DMARC sin primære oppgave er å sammenstille e-postvalideringen i SPF og DKIM, og bekrefte om e-posten er ekte eller om den skal avvises. På toppen av denne valideringen bygger så ulike leverandører sine rapporteringsrammeverk for å bistå bedrifter med avvikene i e-postflyten og sette regler for håndtering.
Oppsummert kan vi si at om din virksomhet har implementert DMARC sammen med SPF/DKIM, vil andre, når noen mottar en e-post som angivelig er fra deg eller din virksomhet, enklere kunne finne ut om den faktisk er sendt av deg, eller om avsenderen er forfalsket. Du vil også motta rapporter du kan bruke for å finne ut om domenet ditt misbrukes i slik svindel.
