טכנולוגיה חדשה - למלחמה בספאם

כלי חדש אשר יוכל לעזור במלחמה נגד דואר זבל והתקפות פישינג (גניבת פרטים אישיים במרמה) קיבל את אישור התעשיה. מערכת DomainKeys Identified Mail (או פשוט DKIM) הינה שיטה לבדיקת זהותו של שולח הודעת דוא"ל באופן אמין ביותר.

מפיצי ספאם מסתירים את זהותם על-ידי שימוש בכתובת שגויה או מוסתרת במיליוני ההודעות שהם שולחים.

מערכת DKIM משתמשת בחתימות דיגיטליות מוצפנות כדי "להוכיח" את מקורותיה של הודעה נתונה. אבטיפוס סופי של התוכנה קיבל את חתימת האישור מיחידת המשימה להנדסת האינטרנט (IETF). ה-IETF היא קבוצת האם אשר מייצגת חברות כמו Yahoo, Cisco, Sendmail ועוד.

חברות אלו הסכימו לשתף פעולה עם ספקיות שירותי אינטרנט, בתי עסק שונים ומוסדות פיננסיים כדי לפתח את התוכנה החדשה למצב הפצה סופי מוקדם ככל האפשר.

הגנה על משתמשי הדוא"ל מהונאות שונות הייתה העדיפות הראשונה - כך אמר מארק דלייני, ארכיטקט תוכנה ראשי ב-Yahoo Mail ומפתח DomainKeys, בראיון לאתר החדשות של ה-BBC. דלייני הוסיף כי "DKIM מועמד להיות הסטנדרט המרכזי למערכות אימות דוא"ל".

למרות שבין 90% ל-99% מתוך כלל הודעות הדוא"ל מגיעות ממוענים אשר זהותם ידועה לנמענים, וידוא זהותו של המוען נשארת תפקיד מפתח בהגנה על המשתמשים מפני דואר זבל.

מפיצי הספאם מצליחים לשלוח הודעות מזוייפות או הונאות פישינג מבלי להיתפס מפני ששרתי הדואר האלקטרוני רק בודקים אם שם הדומיין (הכתובת שנמצאת אחרי ה-@ בכתובת הדוא"ל, המייצגת בדרך-כלל את הספק שממנו נשלחה ההודעה) שנמצא בכתובת המוען ידוע כאחד הנמצא בידי ספאמרים.

DKIM מאפשר לשולחי דוא"ל "חפים מפשע" להוכיח את זהותם על-ידי הצפנת חתימה בשני חלקים בחלק מסויים של ההודעה. ספק האינטרנט, Yahoo במקרה הזה, מחדיר את החתימה במהלך תהליך שליחת הדוא"ל. החתימה מקושרת לסוג של מפתח-מאסטר, אשר מוחזק ביידי גוף האינטרנט האחראי על שמות דומיין.

שרת הדוא"ל אשר מקבל את ההודעה משווה בין החתימה המוטבעת בה ובין חתימת-המאסטר ובודק שהן תואמות - ובכך מאמת את זהותו של המוען.

על-מנת שהטכנולוגיה תעבוד, חשבונותיהם של המוען והנמען צריכים שספקי הדוא"ל שלהם יהיו רשומים בפרויקט ה-DKIM. "טכנולוגיית DKIM היא דוגמה להתחברות של שחקני מפתח בתחום ותמיכתם בלעשות את הדבר הנכון, בעוד הם מקריבים את היתרון התחרותי לטווח הקצר בכדי להבטיח אמון, בטיחות וקלות שימוש באינטרנט", אמר אריק אלמן, מייסד שירות הדוא"ל Sendmail.