Gruppo mail Michele Michelotto
Indirizzi secondo livello Documento inviato alla lista CCR e a mailmgr Diversi commenti Servizio “best effort” in seguito ad autenticazione con certificato –Per creazione account e indirizzo di forward –Outgoing mail box
Mailing list CNAF sta testando Sympa Riccardo ritiene che questa attività sia più affine al gruppo tools
Autenticazione mittente Serve per autenticare il sender mittente –Antiphishing, falsi mail locali Si può usare anche per migliorare la lotta agli spam –Molti spam arrivano senza autenticazione –Altri arrivano fallendo l’autenticazione –Pochissimi spam hanno autenticazione positiva per cui è utile soprattutto contro i falsi positivi –Alla lunga potrebbe costringere gli spammer ad autenticarsi
SPF Nel campo TXT del DNS vengono dichiarati i server autorizzati a mandare mail per quei domini Si può dichiarare se questa indicazione è vincolante o si sta solo sperimentando Implica che tutti gli utenti devono usare i server autorizzati quando si firmano con il nome del dominio e non usare server compiacenti
DKIM Domain Keys –Usa cifratura con chiave asimmetrica –Il Server mittente crea un digest del mail e lo firma con una chiave privata –Il server ricevente riceve il mail e crea con le stesso algoritmo un digest e cerca di decodificarlo con la chiave pubblica che si trova di nuovo in un campo TXT del DNS –Si può dichiarare che la firma è non vincolante
Vantaggi/Svantaggi Vantaggi –Diventa impossibile per uno spammer fingere di essere un vostro utente interno –Se anche le altre sedi infn lo implementano abbiamo protezione per tutti gli –Aiuta la lotta agli spam –Se la cosa si diffonde in pratica obbliga gli spammer a mandare mail da indirizzi autenticati
Vantaggi/Svantaggi Svantaggi –Non è chiaro come si comporta con i diversi tipi di forwarding (forward normale,.forward, alias) –Il gestore delle mailing list deve essere compatibili con uno e entrambi i sistemi di autenticazione