Dmarc.com: Google, Microsoft und Facebook mit Zertifikat gegen Spam

Das Problem ist fast so alt wie das Internet an sich: Spam-Mails, die nicht nur einen erheblichen Teil des Traffics im Internet ausmachen, sondern oftmals auch mit dem Ziel verschickt werden, dem Empfänger Schaden zuzufügen oder den Absender zu bereichern.

Um den Phishing-Mails den Kampf anzusagen haben sich 15 große IT-Unternehmen, darunter Google, Microsoft, Facebook, Yahoo, AOL und PayPal zu der Arbeitsgruppe Dmarc.org zusammengeschlossen, in deren Rahmen ein technisches Gerüst entwickelt wurde, das Schutz vor Phishing-Mails bieten soll.

Dmarc steht dabei für "Domain-based Message Authentication, Reporting and Conformance". Technisch baut es auf früheren Mail-Authentifizierungsmethoden wie SPF und DKIM auf. Durch das Versehen der Mails mit einem entsprechenden Zertifikat, sollen Mailanbieter wie Google die Echtheit der Mails bestimmen können, etwa bei Bankmails.

Google berichtet weiterhin, seit zwei Jahren im Rahmen von Dmarc aktiv zu sein. Bereits 15 Prozent der Nachrichten bei Google Mail seien von Webseiten, die am Dmarc-Projekt teilnehmen. Neu ist dabei die Ankündigung seitens Dmarc.com die Technik bei der Internet Engineering Task Force (IETF) als Standard einzureichen.