Qu'est-ce que LetsDMARC ?
LetsDMARC est un portail d'authentification des e-mails. Il est conçu pour donner aux propriétaires de domaines de messagerie la capacité de protéger leur domaine contre une utilisation non autorisée, communément appelée usurpation d'e-mail (email spoofing). L'objectif et le résultat principal de la mise en œuvre de DMARC sont de protéger un domaine contre son utilisation dans des attaques de compromission de messagerie professionnelle, des e-mails de phishing, des arnaques par e-mail et d'autres activités de cybermenace.
Comment fonctionne DMARC ?
Pour que DMARC fonctionne, il faut que DKIM ou SPF soit mis en place sur votre domaine de messagerie et qu'un enregistrement DMARC soit publié dans votre DNS.
Une fois l'entrée DNS DMARC publiée, tout serveur de messagerie récepteur peut authentifier l'e-mail entrant en se basant sur les instructions publiées par le propriétaire du domaine dans l'entrée DNS. Si l'e-mail passe l'alignement, il sera livré et pourra être considéré comme fiable. Si l'e-mail échoue au contrôle, selon les instructions contenues dans l'enregistrement DMARC, l'e-mail pourra être livré, mis en quarantaine ou rejeté.
Pourquoi ai-je besoin de DMARC si j'ai déjà mis en place SPF et/ou DKIM ?
Eh bien, vous pourriez penser que, avec SPF ou DKIM en place, vous êtes confiant quant à l'origine et au contenu des e-mails que vous recevez. Ce n'est pas le cas. L'objectif de DMARC est de résoudre le principal problème de l'authentification DKIM et SPF : elles ne fournissent aucune validation de l'adresse From, qui est ce que les utilisateurs voient généralement dans les clients de messagerie. C'est ce qu'on appelle l'alignement des identifiants (Identifier alignment), qui est au cœur de DMARC. Il se réfère à la relation entre le domaine SPF et DKIM et le domaine de l'adresse From, qui doit donc être aligné pour être valide. Pour cette raison, un e-mail avec DKIM et SPF valides mais non alignés pourrait entraîner un échec DMARC.
Surveillance de l'utilisation du domaine
Un autre avantage de la publication d'un enregistrement DMARC est la capacité de surveiller l'utilisation de votre domaine sur internet. La collecte d'informations provenant de tous les serveurs de messagerie du monde entier vous permettra de savoir qui tente d'utiliser votre domaine, et généralement aussi votre marque, de manière illégale, et de mettre en place des contre-mesures.
Pourquoi avez-vous besoin de LetsDMARC ?
Le service LetsDMARC constitue une défense importante pour protéger votre entreprise contre les attaques de phishing, l'usurpation de domaine, les arnaques par e-mail et d'autres cybermenaces. Il permet aux destinataires d'e-mails d'authentifier, de créer des rapports et d'appliquer des politiques concernant les e-mails envoyés à partir de noms de domaine qu'ils ne contrôlent pas. Avoir LetsDMARC dans votre organisation vous aidera à accroître la transparence des e-mails que vous envoyez. Il offre une visibilité complète sur les canaux de messagerie et rend visibles les attaques de phishing.
DMARC joue un rôle important dans la sécurité des e-mails car il réduit la capacité d'un attaquant à faire parvenir des menaces par e-mail à la boîte de réception de l'utilisateur final. Avec DMARC dans votre organisation, vous pouvez créer un enregistrement de qui est autorisé à envoyer des e-mails depuis leur domaine.