Пятнадцать наиболее крупных компаний интернет-индустрии, среди которых такие «монстры», как Facebook, Google, Yahoo, Microsoft и PayPal, наконец-то объявили о создании организации под названием DMARC.org (расшифровывается как Domain-based Message Authentication, Reporting, and Conformance).

Цель организации — проверка электронных посланий на предмет того, откуда они приходят: из легитимных, реальных компаний или от самозванцев, которые стараются заставить получателя письма нажать на опасную фишинговую ссылку. Система предполагает разработку общих способов и принципов аутентификации легитимности любых сообщений, которые компании рассылают своим клиентам.

Помимо перечисленных фирм в группу DMARC вошли также такие компании, как Bank of America, AOL, American Greetings, Fidelity Investments, LinkedIn. К работе подключились и известные провайдеры безопасности e-mail-систем: Trusted Domain Project, Return Path, Cloudmark, Agari и eCert.

Адам Доус (англ. Adam Dawes) — менеджер по продуктам сервиса Gmail — считает, что только около 15% электронных писем, попадающих во входящие папки Gmail, приходят от организаций, опубликовавших DMARC-записи. Следовательно, эти записи в принципе не могут иметь поддельных доменов. Организация DMARC планирует отправить свои спецификации для проведения стандартизации в Internet Engineering Task Force.

© Prup.ru