Let’s stamp out phishing
Tordons le cou au phishing
Résumé
Out of the many evils that e-mail suffers from, phishing is like smallpox: rare, shameful, but unfortunately devastating.
However: SPF, DKIM, DMARC, etc. The IETF is not lacking in RFCs to improve confidence in the messaging system. The aim of this multi-layer of several hundred pages is to combat illegitimate messages using the "default mistrust" method. In short, it gives us a free hand to reject messages, even legitimate ones. Since the ARC RFC introduces the notion of selective trust, the relevance of filtering can be further improved.
The purpose of this article is to (re)present these RFCs to you and show how they work together. Our community can defeat phishing if:
- they are implemented on a large scale;
- we converge our filtering policies.
Although we have conducted experiments that we would like to share, this article will not give you a complete solution. We want collaboration within the community to begin here at the JRES. Everyone is here, so now is the time to speak.
So come along if:
* you want to know more about the latest RFCs;
* you have ideas about the collective improvement of e-mail;
* you want to take part in a collective effort that is not too demanding in a friendly atmosphere;
* you are responsible for marketing in an optical fibre box and don't know where to take a nap.
À la liste des nombreux maux dont souffre le mail, le phishing fait figure de vérole : rare, honteux, mais malheureusement dévastateur.
Et pourtant : SPF, DKIM, DMARC, etc. L'IETF ne manque pas de RFC pour améliorer le niveau de méfiance de la messagerie. Le but de ce mille-feuille de plusieurs centaines de pages est de combattre les messages illégitimes selon la méthode de la « méfiance par défaut ». En bref cela nous donne carte blanche pour rejeter des messages, même légitimes. La RFC ARC, introduisant la notion de confiance sélective, on peut améliorer encore la pertinence du filtrage.
L’objet de cet article est de vous (re)présenter ces RFC et la façon dont elles fonctionnent ensemble. Notre communauté peut vaincre le phishing si :
- elles sont implémentées sur une large échelle ;
- nous faisons converger nos politiques de filtrage.
Bien que nous ayons mené des expérimentations que nous souhaitons partager, cet article ne vous donnera pas de solution toute faite. Nous voulons que la collaboration au sein de la communauté commence ici, aux JRES. Tout le monde est là, c'est le moment de parler.
Venez donc si :
* vous voulez en savoir plus sur les dernières RFC ;
* vous avez des idées sur l'amélioration collective du mail ;
* vous voulez participer à un effort collectif pas trop prenant dans un ambiance conviviale ;
* vous êtes responsable marketing dans un boîte de fibre optique et ne savez pas où faire la sieste.
Domaines
Autre [cs.OH]
Fichier principal
author_paper98_article_rev5405_20191106_094821.pdf (3.72 Mo)
Télécharger le fichier
jres2019_article_98_1080.mp4 (434.86 Mo)
Télécharger le fichier
presentation_paper98_slides_rev6007_20191217_174429.pdf (936.54 Ko)
Télécharger le fichier
| Origine | Fichiers produits par l'(les) auteur(s) |
|---|
| Format | Vidéo |
|---|
| Format | Présentation |
|---|
