Mail-certificering kan bremse phishing

Artiklen blev oprindeligt publiceret den 2/6/2007

DomainKeys Identified Mail (DKIM) er på vej til at blive en officiel internet-standard. Teknologien lader en organisation tage ansvaret for de mails, den udsender.

Formålet med teknologien er at hindre spam og phishing. Den anvender digital signatur: Når en mailserver sender en mail, signerer den mailen med en privat nøgle. Samtidig vedhæfter den en offentlig nøgle, som modtageren kan bruge til at sikre, at mailen kommer fra den server, der står opført som afsender i headeren.

DKIM vil kunne bruges til at mindske spam og phishing. Det vil dog kræve, at teknologien bliver så udbredt, at brugere vil vælge kun at modtage signerede mails.

DKIM blev oprindelig udviklet af Yahoo, men siden har også Cisco, Sendmail og Microsoft deltaget i udviklingen. Den foregår i en arbejdsgruppe under IETF (Internet Engineering Task Force).

Links