Bonjour à tous,

Récemment devenu un standard, on commence à me poser des questions sur
l'intéropérabilité de DKIM en Europe.

Il me semble que l'Europe est toujours un peu frileuse à ce RFC. Les
bruits courts que plusieurs géants s'en sont déjà dotés (paypal, ebay,
yahoo, gmail, etc.).

Qu'en est-il des opérateurs européens ?

Si j'utilise DKIM, quels seront les MTA ou autres gestionnaires (tel
que sympa) qui, aujourd'hui, ne sauront l'interpréter ?

Dernière question, n'y a-t-il pas plus d'inconvénients à mettre en
place ce standard ?
- interruption de service : flood de requetes dns avec une fausse clé
publique, le mta destinataire ne validera pas le mail
- impacts sur les performances ou plutot mauvais ratio : dégradation
de perf / services rendus

Je me pose aussi des questions sur l'efficacité d'un tel standard pour
la lutte contre le phishing. Pour moi les méthodes d'attaques pour la
réalisation de cette menace sont le mass-mail, les malwares (avec
modif du fichier host) et les erreurs de frappe. Rien ne m'empeche
pour faire du phishing de diffuser du malware, ou d'avoir un domaine
mabanqe.fr avec une campagne de mail "sur".

Cordialement,
-- 
Nicolas Lin Wee Kuan
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à