Apple kommer att lägga till ytterligare en vägspärr mot framgångsrika nätfiskeattacker i iOS 16, iPadOS 16 och macOS Ventura, och visa företagets officiella logotyp för att hjälpa mottagarna att känna igen äkta e-postmeddelanden från falska.
Flagga indikatorer för meddelandeidentifiering
Kommande Apple-operativsystem kommer att stödja märkesindikatorer för meddelandeidentifiering (BIMI). Detta är en specifikation för att tillåta användning av varumärkeskontrollerade logotyper i e-postmeddelanden och kommer att vara ett sätt att berätta för mottagarna att ett e-postmeddelande verkligen kommer från företaget i fråga. Google har stöttat BIMI sedan 2021.
BIMI kräver att företag autentiserar sin e-post med DMARC. Beskrivs av IETF mer detaljerat i ett dokument från mars 2015DMARC hjälper e-postadministratörer att förhindra hackare och andra angripare från att utge sig för deras organisation och domän.
Funktionen ger dig inte fullständig sinnesro.
- Alla företag kommer inte att bli certifierade (även om du vill börja använda systemet i ditt företag, BIMI hemsida Det är en bra utgångspunkt).
- Många mindre företag kommer förmodligen aldrig att bli certifierade, och själva systemet kan missbrukas med tiden – de som bygger dessa attacker är alltid uppfinningsrika.
- Funktionen kräver också support för e-postklient, vilket inte kommer att dyka upp förrän Apple skickar nästa versioner av sina operativsystem.
Vad BIMI erbjuder
Men vad BIMI tillhandahåller är ett visuellt sätt att bedöma förtroende när man tar emot ett meddelande, vilket hjälper till att skydda oss mot nätfiske och ransomware-attacker genom att göra det mycket svårare för brottslingar att imitera varumärken i e-post.elektronik.
Detta är viktigt i pluralistisk mening: vi har alla upplevt infektionsförsök med skadlig programvara gömda i e-postmeddelanden som förmodligen kommer från stora varumärken.
Det kan också hjälpa till att skydda affärskommunikation genom att göra det svårare att framgångsrikt lansera nätfiske och riktade försök mot företag eller partner i leveranskedjan.
Detta är särskilt viktigt med tanke på att ransomware-angripare för närvarande riktar sig mot mindre företag eftersom större enheter implementerar bättre skydd, och att tillverkningsföretag ofta förlitar sig på föråldrade säkerhetspraxis. Det är därför den relativt nya Byrån för infrastruktursäkerhet och cybersäkerhet har utsett tillverkning som en av USA:s kritiska sektorer i behov av bättre säkerhetsskydd.
Huvudanvändningen är förstås B2C-marknadsföring. Marknadsförare kommer att använda BIMI i stor utsträckning när de försöker övertala kunder att öppna e-postmarknadsföringskampanjer.
Den magiska marknadsföringssåsen att kombinera ett pålitligt varumärke med relevant innehåll kommer att fortsätta att vara avgörande för framgång. Det är värt att notera en nyligen genomförd studie Det tyder på att konsumenter är mer benägna att öppna e-postmeddelanden som visar en logotyp bredvid e-postmeddelandet, och att denna typ av varumärkesbyggande också förbättrar varumärkesigenkänningen över tid.
Hur fungerar det
BIMI tillåter varumärken att verifiera äktheten av de e-postmeddelanden de skickar. När det väl har verifierats kan systemet visa företagets logotyp i en relevant position i en support-e-postklient. BIMI är en textfil som sparas på avsändarens server och kan kontrolleras för äkthet av Internetleverantörer som hanterar slutanvändartrafik.
Den integrationen mellan BIMI, DMARC och e-postklienten gör det svårt för spammare att ta reda på hur man visar din falska logotyp på samma plats. Effekten är att kunder kan se om ett e-postmeddelande är äkta och kan radera dem som inte är det utan att ens öppna det stötande meddelandet, vilket ytterligare minskar risken för att oavsiktligt exekvera skadlig kod.
Säkert Internet
Apples beslut att stödja BIMI i Mail återspeglar branschens acceptans av standarden. Google, Yahoo! Mail, AOL, Verizon och Microsoft stöder det. Apples tillägg innebär att standarden har nått kritisk massa.
Detta är inte det enda försöket att blockera internetupplevelsen som utförs på Apples plattformar i dess kommande operativsystemuppdateringar. Ditt beslut att standardisera på ett alternativ till CAPTCHA kommer att minska onlinefriktionen (och hjälpa till att skydda användarnas IP-adresser). Dess stöd för nästa generations autentisering i form av lösenord kommer att ses som ett viktigt steg mot ersätter lösenordsskydd med effektivare biometrisk säkerhet för konto/tjänst. Apple fortsätter att investera i integritet, med bättre skriptskydd över flera webbplatser på väg och förbättringar av slutpunktssäkerhet också i horisonten när deklarativ enhetshantering kommer till Mac.
