Ha a feladó neve mellett kérdőjel jelenik meg, az üzenet nincs hitelesítve. Ha egy e-mail nincs hitelesítve, az azt jelenti, hogy a Gmail nem tudja megállapítani, hogy az üzenet valóban a feladójaként megjelölt személytől érkezett. Az ilyen üzenetek esetében mindig legyen óvatos a válaszíráskor és a mellékletek letöltésekor.
Az üzenetek hitelesítésének ellenőrzése
Fontos: A nem hitelesített üzenetek sem feltétlenül spamek. Egyes esetekben a valós szervezetek hitelesítése sem működik, amikor nagyszámú címzettnek küldenek levelet (például a levelezőlistákra küldött üzenetek esetén).
- Androidos telefonján vagy táblagépén nyissa meg a Gmail alkalmazást.
- Nyisson meg egy e-mailt.
- Koppintson a Részletek megtekintése Biztonsági adatok megjelenítése lehetőségre.
- Az üzenet hitelesített, amennyiben láthatók a következők:
- A „mailed-by” fejléc a domainnévvel (pl. google.com).
- A „signed-by” fejléc a feladó domainnevével.
Az üzenet nincs hitelesítve, ha a feladó neve mellett egy kérdőjel látható. Az ilyen üzenetek esetében mindig legyen óvatos a válaszíráskor és a mellékletek letöltésekor.
Az e-mailek az SPF vagy a DKIM használatával hitelesíthetők.
Az SPF az SPF-rekord létrehozásával azt határozza meg, hogy mely gazdagépek küldhetnek üzeneteket egy adott domainből.
A DKIM használatával a küldő úgy írhatja alá elektronikusan a valóban általa küldött e-maileket, hogy azt a címzettek nyilvános kulcs használatával ellenőrizni tudják.
Az ARC ellenőrzi a továbbított üzenetek korábbi hitelesítési állapotát. Ha egy továbbított üzenet átesik SPF- vagy DKIM-hitelesítésen, de az ARC azt mutatja, hogy korábban sikertelen volt a hitelesítés, a Gmail nem hitelesítettként kezeli az üzenetet.
Teendők a nem hitelesített üzenetek esetén
Fontos:
- Ne használja a DKIM hosszra vonatkozó címkéjét (l=) az üzenetek fejlécében. Ez a címke sebezhetővé teszi az üzeneteket a címhamisítással szemben.
- Ha egy Ön által küldött üzenetnél a címzett az Ön e-mail-címe mellett kérdőjelet („?”) lát, az azt jelenti, hogy az üzenet nincs hitelesítve.
Ha azt szeretné, hogy a Gmail megfelelően sorolja be az üzeneteit, hitelesítenie kell őket. Továbbá a hitelesítés nélküli üzeneteket igen gyakran el is utasítják. Mivel a spamelők is tudják hitelesíteni az üzeneteiket, a hitelesítés önmagában nem elegendő garancia az üzenetek kézbesítésére.
Teendők a nem hitelesített üzenetek esetén
Győződjön meg róla, hogy az elküldött üzeneteket DKIM (javasolt) vagy SPF használatával hitelesíti.
Ezeket a lépéseket követve akadályozhatja meg, hogy a Gmail letiltsa az üzeneteket:
- Használjon legalább 1024 bites RSA-kulcsokat. Az 1024 bitesnél rövidebb kulccsal aláírt e-maileket nem tekintik aláírtnak, és az ilyen üzeneteket könnyű hamisítani is.
- A Gmail az üzenetek besorolásakor a hitelesítési információkon kívül a felhasználói bejelentéseket és más jeleket is figyelembe vesz. Az üzenetek megfelelő besorolása miatt a hitelesítés használata minden üzenetküldő számára kötelező.
- További információ a domainjéből küldött, hitelesítés nélküli levelek ellenőrzésére szolgáló irányelv létrehozásáról.