DKIM 打击网页仿冒和电子邮件伪造 ...
DKIM 打击网页仿冒和电子邮件伪造 ...
电子邮件欺诈是一个困扰着消费者和企业的全球性问题，它造成了数百万美元的直接损失、生产力损失和网络停机时间。在网页仿冒攻击日益猖獗的情况下，走在技术前沿的公司正在开发保护用户避免电子邮件欺诈的认证协议。
域密钥识别邮件（DKIM）是一种电子邮件认证协议。这项协议不仅加强对用户的保护，防止他们受到电子邮件伪冒的影响，而且还增加了对垃圾邮件和网页仿冒欺诈的问责。DKIM定义电子邮件的域级认证框架，利用公共密钥加密技术和关键服务器技术，使邮件传输代理或邮件用户代理可以对信件来源和内容进行验证。这种框架的目标是证明保护信件发送者的身份和他们寄出的信件的完整性，同时保持Internet电子邮件的功能不变。
这项规范将Yahoo的DomainKey与具有类似属性的Cisco的“Internet识别邮件”验证技术融合在一起。Cisco和Yahoo上个月将这种组合技术提交给了IETF，希望该组织考虑将它作为一种电子邮件行业标准，帮助促使全行业采用。
一旦信件被确定是合法的，接收方系统可以利用声誉和鉴定系统来评估赋予信件多大的可信度。
为收信方提供鉴别欺诈性还是合法电子邮件的工具，将使垃圾邮件制造者、网页仿冒者和其他欺诈电子邮件发送者躲过反垃圾邮件过滤器的检查变得更加困难。此外，反垃圾邮件系统可以利用DKIM信息在为用户提供更安全、更好的电子邮件体验时做出更准确的决定。
对于银行、公用设施、电子邮件商务服务和其他向消费者发送交易电子邮件的公司来说，利用DKIM签署电子邮件的好处是巨大的。为顾客提供一种检测欺诈电子邮件的工具，可以直接转换为提高用户的满意度、减少顾客关怀费用和加强品牌声誉。
（美国《Network World》供本报专稿）
