Skip to main content
Obstacles sur la voie d'une adoption plus large de DMARC

Obstacles sur la voie d'une adoption plus large de DMARC

-
Aperçu de la sécurité du courrier électronique

Fort de plus de 18 ans d'expérience en gestion des relations dans le domaine numérique, Dan Levinson, dmarcian's Directeur de la réussite des clients, sdonne son point de vue sur DMARC en tant que meilleure pratique et sur les obstacles à son adoption dans l'écosystème du courrier électronique.

En tant que entreprise axée sur la missiondmarcian se consacre à l'amélioration et à la sécurisation du courrier électronique dans le monde entier en faisant de accessible à tous. Nous nous intéressons aux chemins que les gens empruntent pour connaître et adopter les mesures de sécurité du domaine, ainsi qu'aux obstacles qu'ils rencontrent en cours de route.

DMARC comme meilleure pratique

DMARC, et ses technologies sous-jacentes de SPF et DKIMsont de plus en plus reconnues comme de bonnes pratiques et de plus en plus de mandats exigent leur utilisation, tels que la loi néerlandaise " comply-or-explain ". se conformer ou s'expliquer aux Pays-Bas et l'initiative SIMM 53315 de la Californie. En 2017, la Commission fédérale du commerce des États-Unis (FTC) a publié un rapport promouvant l'adoption généralisée de DMARC, concluant que "les entreprises peuvent contribuer à réduire le nombre de messages électroniques d'hameçonnage et à protéger leur réputation en mettant pleinement en œuvre les solutions d'authentification des e-mails, peu coûteuses et facilement disponibles."

Nous avons décidé de nous pencher sur certains des obstacles à une adoption plus large que nous avons observés dans le paysage DMARC.

DMARC comme suggestion douce

Alors que les sources sources ont excellé dans la fourniture à leurs clients d'options pour le déploiement de SPF, DKIM et DMARC, beaucoup d'entre elles fournissent peu d'indications ou de conseils. Souvent, DMARC n'est mentionné que comme une option, sans que sa valeur et ses avantages inhérents soient expliqués dans un contexte plus large.

Il est important que la technologie soit flexible ; nous félicitons les sources pour avoir rendu DMARC accessible, mais nous les condamnons légèrement pour ne pas avoir joué un rôle plus actif en le suggérant et en rendant leurs utilisateurs finaux plus attentifs.  

Le défi supposé pour les sources est qu'elles opèrent dans un paysage incroyablement compétitif et qu'elles travaillent dur pour éliminer tous les obstacles auxquels un client peut être confronté pour commencer à envoyer des e-mails sur leur plateforme. Les questions d'authentification et de collaboration avec les pairs résidant sur le DNS sont souvent confrontées à des défis liés à l'autorité de gestion du changement, aux lacunes de compréhension et aux priorités. Pour combattre ces obstacles, de nombreuses sources ont choisi de rendre l'authentification de base du courrier électronique facultative.

De plus, avec l'adoption croissante de l'automatisation du marketing, l'expéditeur peut même ne pas avoir de relation directe avec la source qui envoie finalement le message. DMARC expose chacune de ces lacunes et donne aux administrateurs de domaines la visibilité nécessaire pour améliorer la couverture d'authentification. Le site application dmarcian a catalogué les capacités de chaque source, met en évidence les changements recommandés et fournit des conseils prescriptifs sur les améliorations suggérées.

Les journalistes ne fournissent pas d'informations complètes

Avec la norme technique DMARC, on ne peut minimiser l'importance pour les déclarants d'inclure des informations complètes dans leurs rapports. Des informations manquantes, comme les sélecteurs DKIMpeuvent rendre le rapport moins utile pour identifier les courriels légitimes, ce qui peut allonger le temps nécessaire au déploiement de DMARC.

L'amélioration des e-mails est un effort de collaboration

C'est dans les groupes Usenet des années 1990 que le terme "netizen" a commencé à circuler. Michael Hauben a inventé le terme netizen et le définit ainsi :

Ces personnes comprennent la valeur du travail collectif et les aspects communautaires des communications publiques. Ce sont les personnes qui discutent et débattent de sujets de manière constructive, qui répondent aux gens par courrier électronique et fournissent de l'aide aux nouveaux venus, qui maintiennent des fichiers FAQ et d'autres dépôts d'informations publiques, qui maintiennent des listes de diffusion, et ainsi de suite. Ce sont des personnes qui discutent de la nature et du rôle de ce nouveau moyen de communication.

Le courrier électronique est un média unique. Il n'appartient à personne et pourtant, il est utilisé par la plupart des personnes dans le monde développé. Son fonctionnement dépend de la bonne foi et des efforts de collaboration de nombreuses personnes. DMARC et ses technologies sous-jacentes sont également uniques ; il s'agit de protocoles open-source qui n'appartiennent à personne et qui augmentent la fiabilité du courrier électronique. 

Nous bénéficions tous d'un meilleur courrier électronique ; en fin de compte, il est dans l'intérêt de tous (sources, entreprises, gouvernements et particuliers) d'adopter une attitude de bon citoyen à son égard. Ce n'est que par la coopération, la collaboration et l'éducation que la fiabilité, la crédibilité et la longévité du courrier électronique seront assurées.

dmarcian s'efforce de rendre le courrier électronique plus sûr en développant la connaissance et la sensibilisation à DMARC. Si vous n'avez pas encore commencé votre projet DMARC, vous pouvez vous inscrire pour un essai gratuit sans engagement de votre part ici.

Vous voulez poursuivre la conversation ? Rendez-vous sur le forum dmarcien