Cos'è LetsDMARC?
LetsDMARC è un portale di autenticazione email. È progettato per dare ai proprietari di domini email la possibilità di proteggere il proprio dominio da usi non autorizzati, comunemente noti come email spoofing. Lo scopo e il risultato principale dell'implementazione di DMARC sono proteggere un dominio dall'essere utilizzato in attacchi di business email compromise, email di phishing, truffe via email e altre attività di minaccia informatica.
Come funziona DMARC?
Affinché DMARC funzioni, è necessario che DKIM o SPF siano configurati nel tuo dominio email e che un record DMARC sia pubblicato nel tuo DNS.
Una volta pubblicato il record DNS DMARC, qualsiasi server email ricevente può autenticare l'email in arrivo in base alle istruzioni pubblicate dal proprietario del dominio all'interno del record DNS. Se l'email supera l'allineamento, verrà consegnata e potrà essere considerata attendibile. Se l'email non supera il controllo, a seconda delle istruzioni contenute nel record DMARC, l'email potrà essere consegnata, messa in quarantena o rifiutata.
Perché ho bisogno di DMARC se ho già SPF e/o DKIM configurati?
Potresti pensare che, avendo SPF o DKIM configurati, tu possa essere sicuro dell'origine e del contenuto delle email che ricevi. Non è così. L'obiettivo di DMARC è risolvere il problema principale dell'autenticazione DKIM e SPF: questi meccanismi non forniscono alcuna validazione dell'indirizzo From, che è ciò che gli utenti generalmente vedono nei client di posta. Questo è ciò che viene chiamato allineamento degli identificatori (Identifier alignment), che è il fulcro di DMARC. Si riferisce alla relazione tra il dominio SPF e DKIM e il dominio dell'indirizzo From, che deve quindi essere allineata per essere valida. Per questo motivo, un'email con DKIM e SPF validi (ma non allineati) potrebbe comunque risultare in un fallimento DMARC.
Monitoraggio dell'utilizzo del dominio
Un altro vantaggio della pubblicazione di un record DMARC è la possibilità di monitorare l'utilizzo del tuo dominio su internet. Raccogliere informazioni da tutti i server email in tutto il mondo ti permetterà di essere consapevole di chi sta tentando di utilizzare illegalmente il tuo dominio, e solitamente anche il tuo brand, e di mettere in atto contromisure.
Perché hai bisogno di LetsDMARC?
Il servizio LetsDMARC rappresenta un'importante difesa per proteggere la tua azienda da attacchi di phishing, domain spoofing, truffe via email e altre minacce informatiche. Permette ai destinatari delle email di autenticare, generare report e applicare policy relative alle email inviate da nomi di dominio che non controllano. Avere LetsDMARC nella tua organizzazione ti aiuterà ad aumentare la trasparenza delle email che invii. Fornisce una visibilità completa sui canali email e rende visibili gli attacchi di phishing.
DMARC svolge un ruolo importante nella sicurezza delle email in quanto riduce la capacità di un attaccante di far arrivare minacce email nella casella di posta dell'utente finale. Con DMARC nella tua organizzazione, puoi creare un registro di chi è autorizzato a inviare email dal proprio dominio.