كشفت Google للتو عن نظام دفاعي جديد قادم إلى Gmail. تم تصميم بروتوكول الأمان هذا قبل كل شيء لمواجهة محاولات التصيد الاحتيالي، ويعتمد في الواقع على BIMI، وهو معيار يجعل من الممكن التنسيق بين ناشري البريد الإلكتروني ومالكي اسم النطاق، والهدف هو عرض علامات الشعار المعتمدة بجوار اسم المُصدر.
ومع إضفاء الطابع الديمقراطي على العمل عن بعد بسبب الوباء، انفجرت حملات التصيد الاحتيالي في عامي 2020 و2021. ويتجلى ذلك في التقارير الأخيرةمحاولات التصيد الاحتيالي التي استهدفت عملاء Disney+، لباي بالدون أن ننسىالآلاف من كلمات المرور المسروقةخلال حملة تصيد احتيالي وعرضها بنص عادي على Google في يناير 2021.
في الواقع، أثبت التصيد الاحتيالي نفسه بسرعة لعدة سنوات باعتباره أحد التهديدات السيبرانية الرئيسية. وبطبيعة الحال، جعلت جوجل هذا الأمر من أولوياتها، كما أن Gmail لديه بالفعل نظام أمان قوي قادر على القيام بذلكتصفية رسائل البريد الإلكتروني التي يحتمل أن تكون ضارة تلقائيًا. ومع ذلك، لم يكن هذا كافيًا في نظر شركة Mountain View التي أعلنت للتو عن الوصول الوشيكبروتوكول أمني جديدعلى خدمة الرسائل الرئيسية.
تعتمد Google معيار BIMI لمواجهة التصيد الاحتيالي
ويستند هذا الإجراء المضاد الجديد إلى معيار BIMI، "وهو معيار صناعي يهدف إلى تعزيز اعتماد مصادقة قوية للمرسل عبر النظام البيئي للمراسلة بأكمله.للتلخيص، سيقدم BIMI للمستلمين وناشري البريد الإلكتروني أزيادة الثقة في مصدر البريد الإلكتروني، مع تزويد شركات الشحن بتجربة أكثر غامرة.
ولكن دعنا ندخل في التفاصيل إذا أردت. يقوم معيار BIMI، الخاص بمؤشرات العلامة التجارية لتحديد الرسائل، بالتنسيق بين ناشري البريد الإلكتروني ومالكي أسماء النطاقات من أجل السماح لهملعرض شعاراتهم المعتمدة في البريد الإلكترونيبجوار اسم جهة الإصدار مباشرةً.
هذا المعيار مفتوح فقط لأسماء النطاقات المحمية بواسطةبروتوكول مصادقة البريد الإلكتروني المسمى DMARC(مصادقة الرسائل المستندة إلى المجال وإعداد التقارير والمطابقة).يسمح هذا البروتوكول المرتبط بـ BIMI للعلامات التجارية بنقل شعاراتها المعتمدة من قبل المؤسسات الرسمية إلى Google. في الحقيقة،سيتمكن Gmail بعد ذلك من عرض الشعار الرسمي بدلاً من الصورة الرمزية.
بفضل هذا النظام، سيتمكن المستخدمون من التعرف عليهم في لمحة واحدةأصل وصحة مرسل البريد الإلكتروني، في حين أن العلامات التجارية سوف تكون قادرة على ذلكزيادة وضوح ومدى وصول شعارهم. "يعد دعم Gmail لمعيار BIMI بمثابة فوز لمصادقة البريد الإلكتروني وثقة العلامة التجارية والمستهلكين. يمنح نظام BIMI المؤسسات القدرة على تقديم تجربة بريد إلكتروني أكثر غامرة لعملائها، مما يعزز مصادقة المرسل عبر نظام البريد الإلكتروني بأكمله.يؤكد سيث بلانك، رئيس مجموعة عمل AuthIndicators.
مصدر :جوجل