Google y Yahoo han anunciado recientemente un paso audaz hacia la creación de una experiencia de correo electrónico más segura para sus usuarios, estableciendo nuevos estándares para los remitentes de correo electrónico masivo para reducir el spam en las bandejas de entrada. El objetivo principal es mejorar los estándares de correo electrónico para combatir el spam, garantizar la autenticidad del remitente y permitir a los usuarios tener más control sobre sus bandejas de entrada. Esta importante actualización entrará en vigor en el primer trimestre de 2024 y tendrá un impacto significativo en la forma en que se envían y reciben los correos electrónicos. El énfasis está en la importancia de la autenticación del correo electrónico y tiene como objetivo brindar a los usuarios Gmail y Yahoo una experiencia de correo electrónico más segura y optimizada.
¿Por qué el cambio?
En el panorama en constante evolución de la ciberseguridad, la seguridad del correo electrónico sigue siendo una preocupación fundamental tanto para las personas como para las empresas. Un avance notable en este campo es el impulso de Google y Yahoo hacia la adopción generalizada de DMARC (Autenticación, informes y conformidad de mensajes basados en dominio).
El correo electrónico juega un papel crucial en nuestras rutinas de comunicación diarias, ya sea para uso personal o profesional, y es por eso que la seguridad de los correos electrónicos es primordial. Sin embargo, con su uso generalizado, también ha aumentado el riesgo de correos electrónicos maliciosos y spam.
Para abordar estos desafíos en evolución, Google y Yahoo están implementando nuevas pautas para remitentes masivos—aquellos que envían más de 5000 correos electrónicos a direcciones Gmail en un solo día. Esta medida tiene como objetivo mejorar la seguridad de la bandeja de entrada del destinatario, creando un entorno de correo electrónico más seguro y resistente al spam.
Google y Yahoo Nuevos requisitos
| Requisito para todos los remitentes | Requisitos adicionales para enviar más de 5.000 mensajes/día |
| Debes configurar SPF o DKIM autenticación de correo electrónico para sus dominios. | Debes configurar ambos SPF y DKIM autenticación de correo electrónico para sus dominios. |
| Asegúrese de que el avance y el DNS inverso registros (registros PTR ) para sus dominios o IP. | Debe garantizar la autenticación DMARC para el dominio de envío. (inicialmente p=none) |
| Utilice una conexión TLS para transmitir correo electrónico a cuentas Gmail . | DMARC alineación se requiere para pasar la autenticación. |
| Mantenga las tasas de spam en Herramientas de administrador de correo abajo 0.10% y evitar excederse 0.30%. | Sus mensajes de marketing y de suscripción deben incluirse darse de baja con un clic. |
| Debe formatear sus mensajes de acuerdo con el estándar de formato de mensajes de Internet (RFC 5322). | |
| Evite hacerse pasar por Gmail desde: encabezados para evitar problemas de entrega de correo electrónico, ya que Gmail estará en p=quarantine. | |
| Agregar ARC encabezados para correos electrónicos reenviados; Los remitentes de la lista de correo agregan List-id: encabezado. |
Fuente: https://support.google.com/mail/answer/81126
¿No está seguro de estar preparado para los nuevos requisitos de correo electrónico de Google y Yahoo para 2024?
No dejes que la incertidumbre te detenga. Póngase en contacto con nuestro experto en autenticación de correo electrónico ahora mismo para revisar su configuración DMARC y asegurarse de no quedarse atrás.
¿Cómo puede ayudar EmailAuth ?
EmailAuth asegura que “¡NADIE PUEDE ENVIAR CORREOS ELECTRÓNICOS EXCEPTO USTED!”
Es la mejora más fácil en la seguridad del correo electrónico que puede implementar de la noche a la mañana porque creemos que la seguridad debería ser fácil de lograr. EmailAuth MEDIR, ASEGURAR, MANTENER y FEDERATIVO más del 99,9% de suplantación de identidad y ataques de phishing.
EmailAuth es una de las mejores plataformas del mundo para la autenticación de correo electrónico y ha estado brindando servicios a los clientes desde la introducción de DMARC en 2012. Se la ha denominado "Más simple" Panel de control de profesionales de seguridad y también es muy apreciado por otros expertos de la industria. Nuestra capacidad de convertir informes DMARC complicados a un inglés sencillo es lo que nos convierte en uno de los proveedores líderes a nivel mundial.
Los nuevos requisitos de Google y Yahoo para crear un ecosistema de correo electrónico seguro se alinean perfectamente con la misión de EmailAuth : hacer que la comunicación por correo electrónico sea segura y confiable.
La importancia de la validación del correo electrónico
Uno de los objetivos clave es garantizar que los correos electrónicos provengan de fuentes legítimas. Muchos remitentes masivos no protegen ni configuran adecuadamente sus sistemas, lo que crea oportunidades para que los atacantes aprovechen las vulnerabilidades. Para contrarrestar esto, Gmail ya ha experimentado una reducción del 75 % en los mensajes no autenticados al exigir alguna forma de autenticación para los correos electrónicos enviados a direcciones Gmail .
Una experiencia de correo electrónico más segura
Tanto Google como Yahoo tienen la misión de optimizar la experiencia del correo electrónico, asegurándose de que los usuarios sólo reciban los mensajes que quieren y necesitan. Para lograrlo, están introduciendo tres cambios importantes que establecerán un nuevo estándar para la seguridad y eficiencia del correo electrónico.
Fortalecimiento de la autenticación de correo electrónico
Google y Yahoo reconocen la importancia de garantizar que los correos electrónicos provengan de fuentes legítimas. Para lograr esto, todos los remitentes masivos deberán implementar una autenticación de correo electrónico más sólida utilizando estándares de la industria como SPF, DKIM, DMARC y BIMI. Este paso reducirá significativamente las posibilidades de recibir correos electrónicos dañinos o engañosos, creando un entorno más seguro para los usuarios.
Cancelación de suscripción fácil con un clic
¿Alguna vez quiso darse de baja de correos electrónicos no deseados pero el proceso le resultó inconveniente? Google y Yahoo están abordando esta frustración común exigiendo a los remitentes que admitan una función para cancelar la suscripción con un solo clic. Esto significa que los usuarios pueden optar sin esfuerzo por no recibir correos electrónicos que ya no desean recibir, lo que mejora la conveniencia general de administrar sus bandejas de entrada.
Filtrar correos electrónicos no deseados
En línea con su compromiso de tener una bandeja de entrada ordenada, Google y Yahoo impondrán un umbral para garantizar que los usuarios reciban sólo los correos electrónicos que deseen. Esta medida reducirá significativamente el spam y los mensajes irrelevantes, contribuyendo a una experiencia de correo electrónico más segura y fácil de usar.
“Sin autenticación, sin entrada" no debería ser una sorpresa para la mayoría de los expertos de la industria. Para una comunicación por correo electrónico segura y confiable, la autenticación es la clave. La frase enfatiza la importancia crítica de implementar estándares de autenticación sólidos como SPF , DKIM , DMARC y BIMI . Sin una autenticación adecuada, los correos electrónicos que envía corren el riesgo de ser tratados como sospechosos o incluso maliciosos, enfrentando el rechazo en la capa DNS . Así como se requiere una contraseña para ingresar de forma segura a una cuenta, garantizar que la autenticación del correo electrónico sea el código de acceso virtual que otorga acceso a los mensajes a la bandeja de entrada del destinatario. proteger a los usuarios de posibles amenazas y mejorar la integridad general del ecosistema de correo electrónico.
El efecto empuje
Los esfuerzos de colaboración de Google y Yahoo para promover DMARC han creado un efecto dominó. El respaldo de los líderes de la industria ha alentado a otras empresas a reevaluar sus estrategias de seguridad del correo electrónico y considerar la adopción DMARC . Este impulso colectivo es fundamental para crear un entorno en línea más seguro para empresas y particulares.
Desafíos y Soluciones
Mientras que el beneficios de DMARC son claros, las empresas pueden enfrentar desafíos durante el proceso de implementación. Estos desafíos podrían incluir complejidades técnicas y la necesidad de una capacitación exhaustiva del personal. Para abordar estos problemas, las empresas deben invertir en medidas sólidas de ciberseguridad y aprovechar los recursos disponibles para garantizar una transición sin problemas a DMARC .
La adopción de DMARC va más allá del cumplimiento, ya que es un paso proactivo hacia la protección de la reputación de la marca de una empresa. Al reducir el riesgo de fraude y suplantación de identidad por correo electrónico, las empresas pueden mejorar la confianza de sus clientes. DMARC sirve como escudo contra las amenazas cibernéticas, lo que permite a las empresas centrarse en sus operaciones principales sin el miedo constante a los ataques basados en correo electrónico.
Pasos prácticos para la implementación
Creemos que implementar DMARC no debería ser una tarea desalentadora. Por eso hemos creado un Guía de configuración DMARC para los proveedores DNS más populares para todos los que buscan adoptar e implementar DMARC con éxito. Desde configurar SPF y DKIM hasta monitorear informes DMARC , las empresas pueden seguir estos pasos prácticos para mejorar su postura de seguridad del correo electrónico.
Primero, cree un registro DMARC para su dominio utilizando nuestro servicio gratuito Generador de registros DMARC herramienta.
Puedes seguir una guía paso a paso que hemos elaborado para que publiques el registro DMARC en tu DNS .
¿Cómo publicar su registro DMARC en Zoho ?
¿Cómo publicar su registro DMARC en Klaviyo ?
¿Cómo publicar su registro DMARC en DirectAdmin?
¿Cómo publicar su registro DMARC en Dyn?
¿Cómo publicar su registro DMARC en DNS ?
¿Cómo publicar tu registro DMARC en Wix?
¿Cómo publicar su registro DMARC en cPanel?
¿Cómo publicar su registro DMARC en Siteground?
¿Cómo publicar su registro DMARC en Namecheap ?
¿Cómo publicar su registro DMARC en Name?
¿Cómo publicar su registro DMARC en Hostgator?
¿Cómo publicar tu registro DMARC en Dreamhost?
¿Cómo publicar su registro DMARC en Cloudflare ?
¿Cómo publicar su registro DMARC en Bluehost?
Si desea que le ayudemos con la configuración, reserve una llamada hoy con uno de nuestros expertos a continuación:
10 estadísticas alarmantes de phishing
Si aún no estás seguro de si debes iniciar la autenticación de correo electrónico o no, aquí tienes 10 estadísticas alarmantes de phishing que subrayan el papel crucial de la autenticación del correo electrónico.
- El 97 por ciento de las personas en todo el mundo no pueden identificar un correo electrónico de phishing sofisticado. (Fuente: Intel)
- El 30 por ciento de los mensajes de phishing son abiertos por usuarios específicos y el 12 por ciento de esos usuarios hacen clic en archivos adjuntos o enlaces maliciosos. (Fuente: Verizon)
- Sólo el tres por ciento de los usuarios objetivo reportan correos electrónicos maliciosos a la gerencia. (Fuente: Verizon)
- El 95 por ciento de todos los ataques a redes empresariales son el resultado de un phishing exitoso. (Fuente: Mundo Red)
- Las estafas de Business Email Compromise (BEC) han costado a las empresas más de dos mil millones en los últimos dos años. (Fuente: FBI)
- En 2021 y 2022 se violaron más de 2.600 millones de registros personales (1.100 millones en 2021 y 1.500 millones en 2022). (Fuente: Informe Apple de Profesor Stuart E. Madnick)
- Después de que su empresa sufre un ataque, el 60 por ciento de sus clientes pensarán en mudarse y el 30 por ciento realmente lo hará. (Fuente: Aviva)
- Un tercio de los consumidores dijeron que dejarían de tratar con una empresa después de una violación de la seguridad cibernética, incluso si no sufrieran una pérdida material. (Fuente: Deloitte)
- El coste medio de una filtración de datos alcanzó un máximo histórico en 2023 de 4,45 millones de dólares. (Fuente: IBM)
- El phishing, las credenciales robadas o comprometidas y el compromiso del correo electrónico empresarial siguen siendo los vectores de ataque iniciales más comunes según el Informe sobre el costo de una vulneración de datos 2023 de IBM. (Fuente: IBM)
Cómo encaja EmailAuth
En conclusión, el impulso proactivo de Google y Yahoo para la adopción DMARC marca un importante avance en el mundo de la comunicación por correo electrónico. Al implementar DMARC , las empresas y organizaciones pueden fortalecer sus defensas contra las amenazas basadas en correo electrónico y, en última instancia, contribuir a un ecosistema digital más seguro. Mientras aplaudimos los esfuerzos de los líderes de la industria, las empresas de todos los tamaños deben priorizar la seguridad del correo electrónico para el bienestar de su marca y sus clientes.
En respuesta a estos cambios, EmailAuth está preparado para desempeñar un papel crucial en el apoyo a los remitentes de correo electrónico mientras se adaptan a los nuevos estándares. Como servicio líder de autenticación de correo electrónico DMARC , EmailAuth ofrece soluciones sólidas que se alinean con los objetivos de Google y Yahoo , garantizando que los correos electrónicos no solo sean seguros sino que también cumplan con los estándares en evolución de la industria.
¿Aún no cuenta con una protección DMARC para su organización?
La autenticación DMARC es ahora una implementación obligatoria para organizaciones y empresas. EmailAuth está aquí para ayudarle en su viaje DMARC .
Reserve una demostración gratuita hoy con nuestros expertos en autenticación de correo electrónico.