Mail di Libero.it compromesse! Le soluzioni?
Meccanismi SPF e DKIM
Recentemente molti account @libero.it sono risultati falsificati e con essi inviate mail contenenti link che riportano a siti phishing o a pagine contenenti malware. Le mail di spam non partono dai server IOL (Italia On Line) ma provengono da server stranieri che utilizzano la tecnica spoofing che consiste nel falsificare gli indirizzi dei mittenti; quindi è possibile ricevere mail da utenti conosciuti che in realtà non sono a conoscenza della mail inviata ma che hanno il vostro indirizzo mail in rubrica.
Le soluzioni possibili sono utilizzare meccanismi in grado di assicurare che la mail ricevuta è autentica; possono essere utilizzati i protocolli SPF (Sender Policy Framework) per limitare le falsificazioni del mittente nei messaggi di posta) e DKIM (DomainKeys Identified Mail) che consiste nell’associare un nome a dominio ad un messaggio usando una firma digitale che rende autentico il messaggio).
