Skip to main content
Pas d'autorisation, pas d'entrée

Pas d'autorisation, pas d'entrée

-
Nouvelles de l'écosystèmeAperçu de la sécurité des courriels

L'expression Pas d'Auth, pas d'entrée est utilisée pour communiquer ce qui sera bientôt nécessaire pour que les e-mails soient transmis à Gmail. La partie Auth fait référence à l'authentification des e-mails, et la partie Pas d'entrée signifie "nous ne livrerons pas ce que vous nous envoyez si vous n'utilisez pas la technologie d'authentification des e-mails".

L'authentification du courrier électronique répond à un problème de longue date : il est facile de falsifier l'origine d'un message électronique. Le revers de la médaille est que, sans l'authentification des e-mails, il n'existe pas de moyen fiable de déterminer si un e-mail provient réellement de l'endroit où il est censé se trouver.

Ce problème oblige les récepteurs de courrier électronique, comme Gmail, à deviner si le courrier est réel. Bien que les risques liés à l'incertitude puissent être réduits par l'utilisation de technologies sophistiquées telles que les moteurs anti-spam, le filtrage par la foule et les systèmes de réputation des adresses IP, les courriers électroniques malveillants (comme le phishing) parviennent tout de même à passer et à causer de réels dommages. Pire encore, ce manque de fiabilité fondamental empêche l'expérience de l'utilisateur du courrier électronique d'aller au-delà des boîtes de réception et des dossiers de spam.

En exigeant l'authentification du courrier électronique, Gmail va au-delà de la devinette pour mettre en place des capacités de filtrage plus robustes et améliorer l'expérience des utilisateurs.

DMARC relie les technologies existantes d'authentification du courrier électronique et apporte une cohérence dans la manière dont les technologies sont déployées et contrôlées. L'authentification des e-mails est mise en œuvre aujourd'hui en envoyant des e-mails conformes à la norme DMARC.

No Auth, No Entry fera de la conformité DMARC une obligation pour quiconque souhaite envoyer des e-mails dans Gmail. (L'utilisation de l'authentification des e-mails est déjà en tête de toutes les "directives pour les expéditeurs" publiées par les principaux fournisseurs de messagerie Web). Si vous n'envoyez pas encore d'e-mails conformes à DMARC, envisagez de passer par la mise à niveau unique pour bénéficier des avantages actuels du déploiement de DMARC.