Bref historique de l'authentification des e-mails
•
5 octobre 2015
Perspectives en matière de sécurité
En tant que plus grande application déployée sur internet, l'e-mail est colossal ! Et il faut beaucoup de temps pour changer les fondamentaux :
2003:
- Première ébauche de SPF
2004:
- Première ébauche de DomainKeys (prédécesseur de DKIM)
2006:
- Première ébauche de DKIM
- PayPal commence à travailler avec Yahoo sur un modèle basé sur l'authentification
2007:
- Le groupe de travail BITS Email Security publie un document recommandant TLS + SPF + DKIM pour les e-mails
- RFC DKIM publiée
- Le blocage basé sur DomainKeys+SPF par PayPal + Yahoo est mis en service
2008:
- PayPal publie “Une approche pratique de la gestion du phishing”
2009:
- BITS publie un guide de déploiement pour l'authentification des e-mails
- Les premières entreprises se lancent pour développer des activités basées sur le modèle d'e-mail authentifié
- Modèle de canal privé prototypé par les fournisseurs de webmail
2010:
- L'effort proto-DMARC.ORG débute, organisé par PayPal pour créer un succès à l'échelle d'Internet tel que publié en 2008
- Les solutions anti-phishing construites sur proto-DMARC commencent à être commercialisées
2011:
- DMARC.org s'organise et commence ses travaux.
2012:
- Première ébauche de DMARC publiée
- dmarcian.com est lancé pour soutenir DMARC
- L'adoption de DMARC atteint environ 60 % des boîtes de réception des consommateurs mondiaux
2013:
- BITS publie « BITS Email Authentication Policy and Deployment Strategy for Financial Services Firms » et recommande DMARC.
- Les travaux de spécification de DMARC.ORG sont transférés à l'IETF
2014:
- Le groupe de travail DMARC est créé au sein de l'IETF
2015:
- DMARC.org devient une initiative sous l'égide du Trusted Domain Project, une société d'intérêt public à but non lucratif et exonérée d'impôts dans l'État de Californie.
Nous sommes là pour vous aider
Avec une équipe d'experts en sécurité du courrier électronique et pour mission de rendre le courrier électronique et l'internet plus fiables grâce à la sécurité des domaines, dmarcian est là pour aider à évaluer le catalogue de domaines d'une organisation, et à implémenter et gérer DMARC sur le long terme.
Vous pouvez nous contacter ou vous inscrire pour un essai gratuit où notre équipe d'intégration et de support vous accompagnera tout au long du processus.
Vous souhaitez poursuivre la conversation ? Rendez-vous sur le Forum dmarcian.