Test ponarejanja domene
Ali lahko nekdo pošlje e-pošto, ki je videti, kot da jo je poslal vaš direktor? Ena ocena iz zapisov, ki o tem odločajo.
Javni podatki, možne napake. Vsi rezultati temeljijo izključno na javno dostopnih podatkih: DNS zapisih in tem, kar strežnik pokaže vsakomur, ki se nanj poveže. Lahko so nepopolni ali napačni. Predpomnjenje DNS, pred kratkim spremenjen zapis, ločen notranji in zunanji DNS ali ponudnik, ki pošto podpisuje in usmerja v vašem imenu, lahko povzročijo, da se javna slika razlikuje od vaše dejanske nastavitve. Rezultat razumite kot izhodišče, ne kot končno oceno. Preden karkoli spremenite, naj ga administrator z ustreznimi privilegiranimi dostopi vedno preveri neposredno na sistemih.
Kako nastane ocena
Ocena odgovori na eno vprašanje: če napadalec pošlje pošto z vašo domeno v naslovu From:, kaj se z njo zgodi? O tem odloča DMARC, zato določa zgornjo mejo: p=reject lahko doseže A, p=quarantine B, p=none je D, brez DMARC pa je ocena F.
Vsaka vrzel v dosegu uveljavljene politike odvzame eno oceno: politika, ki zajame le del pošte (pct pod 100), ali nezaščitene poddomene (sp=none). SPF zapis, ki se konča z +all, je sam po sebi F, ker vsakomur omogoči, da v vašem imenu prestane SPF, s tem pa tudi DMARC.
Ocena se nanaša na ponarejeno pošto, ne na to, ali je dostavljena vaša lastna pošta. Težave, ki vplivajo samo na vašo legitimno pošto, kot sta manjkajoč SPF zapis ali kratek DKIM ključ, so navedene posebej, pod »Še vredno popraviti«.
Zapisi urejeni? Zdaj preizkusite še ljudi.
SPF, DKIM in DMARC preprečijo ponarejanje vaše domene. Ne preprečijo pa podobne domene ali sodelavca, ki vanjo vpiše svoje geslo. Phishtime izvaja odobrene simulacije phishinga na vaši lastni ekipi, brezplačno do 25 zaposlenih.