SPF, DKIM e DMARC - Spiegati in modo semplice

Descrizione dell'episodio: Chiunque abbia un laptop può inviare un'email che finge di provenire dalla tua azienda. Poiché il sistema di posta elettronica su cui tutti facciamo affidamento è stato progettato per recapitare i messaggi e non per verificare chi li invia davvero, una fattura falsa o una nota fraudolenta apparentemente scritta dal tuo responsabile può facilmente arrivare in una casella di posta reale con il tuo nome. Per fortuna, tre record nel tuo DNS possono colmare silenziosamente questa lacuna, eppure un numero sorprendente di organizzazioni ne configura solo uno.

In questo episodio di M365 FM spieghiamo in parole semplici SPF, DKIM e DMARC, così che un estraneo non possa mai più usare il nome della tua azienda. Che tu gestisca un tenant Microsoft 365 o stia cercando di proteggere la tua organizzazione dal Business Email Compromise (BEC), questo episodio ti guida attraverso il preciso schema per proteggere la tua infrastruttura di posta elettronica.

Cosa imparerai in questo episodio:

• Perché chiunque può inviare email a tuo nome: capire come i protocolli SMTP legacy siano stati costruiti per un'epoca basata sulla fiducia e perché gli indirizzi nascosti della "busta" differiscono dalla riga "Da" visibile.
• SPF (Sender Policy Framework): imparare a configurare la "lista degli ospiti" per il tuo dominio, perché conta il limite di 10 ricerche e come scegliere tra soft fail e hard fail.
• DKIM (DomainKeys Identified Mail): scoprire come questa firma digitale a prova di manomissione agisca come un sigillo di ceralacca per garantire che i messaggi non vengano alterati durante il transito.
• DMARC (Domain-Based Message Authentication, Reporting, and Conformance): vedere come l'"arbitro" colleghi i controlli di autenticazione al nome di dominio visibile tramite l'allineamento

Diventa un sostenitore di questo podcast: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.

Questo episodio include contenuti generati dall'IA.