Viser Teknik

Hjælper du kriminelle?

Nej, du hjælper nok ikke de kriminelle med fuldt overlæg, men dårlig email sikkerhed kombineret med et par andre uhensigtsmæssigheder, kan gøre at du alligevel hjælper dem, eller ihvertfald gør deres arbejde betydeligt nemmere. DMARC Har du ikke implementeret DMARC på dit domæne, gør du det ekstremt nemt for kriminelle at sende forfalskede og særdeles vellignende emails med dit eget domæne som afsender.

Læs mere

SPF er ikke SenderID

I Januar måned oprettede jeg status.dmarc.dk , hvor man kan se email sikkerheds status for en række udvalgte domæner. At firmaer over en bred kam ikke bekymrer sig om email sikkerhed er ikke den store nyhed. Men det er en smule skræmmende at se hvor store problemer der er med at implementere SPF korrekt, vi taler om en over 10 år gammel standard som i nogle tilfælde end ikke store velrenomerede IT firmaer magter at implementere korrekt.

Læs mere

Dinero - Det sikre valg

Regnskabsprogrammet Dinero har taget DMARC i brug, vel at mærke en fuld implementering med en reject policy. I praksis betyder det at Dinero nu beskytter både sig selv, kunderne og kundernes kunder mod falske emails. Står du og mangler et godt regnskabsprogram? Vil du gerne beskytte dine kunder mod falske emails?

Læs mere

Hvor lang tid tager det at implementere DMARC ?

Det er meget forskelligt fra firma til firma, implementeringstiden afhænger af en del faktorer. Det hurtigste jeg selv har implementeret for et firma tog 2 timer, den længste implementeringstid jeg har hørt om er omkring 4 år. Et par ting der kan forlænge projektet: Jo mere kompleks den eksisterende email løsning er, jo længere tid tager det at blive DMARC compliant.

Læs mere

Er Microsoft Sender ID dødt ?

Er Microsoft Sender ID dødt, halvlevende eller lever det i bedste velgående ? Det er faktisk ikke et helt nemt spørgsmål. Lad os starte med lidt historie. Sender ID og SPF er egentlig nogle eksperimenter som startede tilbage i April 2006, de er beskrevet i RFC 4406 , RFC 4407 og RFC 4408.

Læs mere