Menéame: comentarios [2639291] http://www.meneame.net www.meneame.nethttp://www.meneame.nethttp://cdn.mnmstatic.net/m/tecnología/img/mnm/eli-rss.png Sitio colaborativo de publicación y comunicación entre blogs Fri, 01 Jul 2016 16:51:05 +0000 http://blog.meneame.net/ es 19843644 2639291 3 fuynfactory 1 28 https://www.meneame.net/m/tecnología/dificil-suplantar-tu-direccion-correo-electronico #3 ¿Es difícil suplantar tu dirección de correo electrónico? https://www.meneame.net/m/tecnología/dificil-suplantar-tu-direccion-correo-electronico/c03#c-3 Fri, 01 Jul 2016 16:51:05 +0000 fuynfactory https://www.meneame.net/m/tecnología/dificil-suplantar-tu-direccion-correo-electronico/c03#c-3 con un keylogger te suplantamos y es mas fácil y rápido

» autor: fuynfactory

]]> 19843468 2639291 2 chavi 4 51 https://www.meneame.net/m/tecnología/dificil-suplantar-tu-direccion-correo-electronico #2 ¿Es difícil suplantar tu dirección de correo electrónico? https://www.meneame.net/m/tecnología/dificil-suplantar-tu-direccion-correo-electronico/c02#c-2 Fri, 01 Jul 2016 16:25:51 +0000 chavi https://www.meneame.net/m/tecnología/dificil-suplantar-tu-direccion-correo-electronico/c02#c-2 El e-mail es una mierda desde el punto de vista de la seguridad. Todos deberíamos usar firma y cifrado.

» autor: chavi

]]> 19843307 2639291 1 Stash 6 77 https://www.meneame.net/m/tecnología/dificil-suplantar-tu-direccion-correo-electronico #1 ¿Es difícil suplantar tu dirección de correo electrónico? https://www.meneame.net/m/tecnología/dificil-suplantar-tu-direccion-correo-electronico/c01#c-1 Fri, 01 Jul 2016 16:06:04 +0000 Stash https://www.meneame.net/m/tecnología/dificil-suplantar-tu-direccion-correo-electronico/c01#c-1 Es una mierda.
Nosotros tenemos habilitado y configurado DMARC, o sea, mucho seguro y muy seguro.
Solo recibimos informes de cumplimiento DMARC desde Outlook.com Yahoo.com y Gmail.


El resultado para nosotros en relativamente bueno, pero por ejemplo, si configuramos los servidores de correo para rechazar todo lo que no cumpla con SPF (que es una gilipollez) y es el mínimo de DMARC nos cargamos el 40% del correo electrónico entrante.

Y hablamos de grandes empresas que no meterían un correo a ninguno de nuestros clientes, con lo que el check SPF lo tenemos a "Rechazar si FAIL".
Pero como hay muchos dominios que estan como el culo en ese sentido.
Por poner un caso:

FCC.es Fomento de Construcciones y Contratas.
Sacyr.com .es Sacyr

Tenemos un par de clientes que trabajan bastante con ellos.
No tienen registro SPF.

A los veinte minutos de capar el correo tenemos a nuestro cliente gritándonos que "que cojones pasa con el correo".
La seguridad no se vende.
Ya os lo advierto.

» autor: Stash

]]>