Browse > Home / e-posta güvenliği / Blog article: yahoo domainkeys ile e-mail güvenliği

| Subcribe RSS

yahoo domainkeys ile e-mail güvenliği

May 12th, 2009 Posted in e-posta güvenliği

Yahoo belki de, e-mail hesabı sağlama işini en uzun süredir yapan firmaların başında geliyor. Daha eski var mı bilmiyorum ancak gmail yokken hotmail ve yahoo sıkı bir rekabet içindeydi. Şimdi çok çeşitli firmalar çıktı. Hatta insanlar artık kendi domain adreslerine sahip, mail hesapları kullanıyor oldular.

Spider-man çizgi dizi ve filminden Uncle Ben’in meşhur lafını hatırlarsınız: “With great power, comes great responsibility” Eğer bunun gibi e-mail hizmetlerini güç ile bağdaştıracak olursak, beraberinde çok çeşitli güvenlik tedbirleri almalarını gerektirerek, firmaların müşterilerine karşı sorumlu oldukları yargısına varabiliriz. yahoo’nun da bu konuda çeşitli güvenlik tedbirleri bulunuyor. Genel olarak tüm e-mail servis sağlayıcıların maillerini kullanıyorum. Ve gördüğüm kadarıyla yahoo’nun hizmeti içlerindeki en iyi güvenlik öğelerini sağlıyor. Bunlar arasında; spam, virüs ve phishing önleme sistemleri bulunuyor. Bunlara ek olarak  “domainkeys” özelliğini de kullanıyor yahoo.

Domainkeys’in yaratılma amacı genel olarak spoofed sistemler dediğimiz olmadığın gibi görünme prensibine dayanıyor (Nedense bu lafı birden çok sevdim). Atıyorum sizin zafer.com’dan geldiğini sandığınız bir mail aslında yilmaz.com’dan ya da zaferrrr.com’dan geliyor olabilir. Bunu ilgili mailin headerlarına bakarak tespit edebilirsiniz. İşte bu nedenden ötürü domainkeys dediğimiz özelliği kullanarak, her bir domain’in kendine ait bir sertifikası (public ve private olmak üzere 2 adet) oluyor ve domain’ler birbirleriyle bu sayede haberleşip, rahatlıkla kendileri arasında tanımlama yapabiliyorlar.  Domainkeys,  C üzerine geliştirilmiş bir yöntem ve başta mail sunucuları olmak üzere, istenirse client dediğimiz (istemci lafını sevmiyorum) kişilerin kullandıkları sistemlere de kolaylıkla entegre edilebiliyor. Desteklediği birçok platformun yanısıra, desteklenmeyek ortamlar için de, kendi entegrasyonunuzu yapabilirsiniz.

Bu ve bu tarz yöntemlerin bir standart olması gerekir diye düşünüyorum ancak bu konuda nasıl bir çalışma yapılıyor emin değilim. Daha fazla bilgi için: Wiki Domainkeys ve Sourceforge Domainkeys sitelerine gözatabilirsiniz.

Cevap Bırakın

Spam Protection by WP-SpamFree

  • Site istatistik

    Bugünkü ziyaret: 26
  • Add to Technorati Favorites

    Mail adresinizi girin:



  • Google Connnect
  • RSS DarkHardWare News