[ Blogue ]

Les dernières exigences d'authentification des e-mails de Google et Yahoo dévoilées pour 2024

8 lecture min.Par l'équipe EA

Enveloppes rouges à l'intérieur d'un cube transparent avec le logo EmailAuth

Google et Yahoo ont récemment annoncé une mesure audacieuse visant à créer une expérience de messagerie plus sûre et plus sécurisée pour leurs utilisateurs, en établissant de nouvelles normes pour les expéditeurs d'e-mails en masse afin de réduire le spam dans les boîtes de réception. L'objectif principal est d'améliorer les normes de messagerie pour lutter contre le spam, garantir l'authenticité de l'expéditeur et permettre aux utilisateurs de mieux contrôler leur boîte de réception. Cette mise à jour majeure devrait entrer en vigueur au premier trimestre 2024 et aura un impact significatif sur la manière dont les emails sont envoyés et reçus. L'accent est mis sur l'importance de l'authentification des e-mails et vise à offrir aux utilisateurs Gmail et Yahoo une expérience de messagerie plus sécurisée et rationalisée.

Pourquoi ce changement ?

Dans le paysage en constante évolution de la cybersécurité, la sécurité du courrier électronique reste une préoccupation majeure pour les particuliers et les entreprises. Un développement notable dans ce domaine est la volonté de Google et Yahoo d’adopter à grande échelle DMARC (Authentification, reporting et conformité des messages basés sur le domaine).

Le courrier électronique joue un rôle crucial dans nos routines de communication quotidiennes, que ce soit pour un usage personnel ou professionnel, et c'est pourquoi la sécurité des courriers électroniques est primordiale. Cependant, avec son utilisation généralisée, le risque de courriers électroniques malveillants et de spam a également augmenté.

Pour relever ces défis en constante évolution, Google et Yahoo mettent en œuvre de nouvelles directives pour expéditeurs en masse—ceux qui envoient plus de 5 000 e-mails à des adresses Gmail en une seule journée. Cette mesure vise à améliorer la sécurité de la boîte de réception du destinataire, en créant un environnement de messagerie plus sécurisé et résistant au spam.

Google et Yahoo Nouvelles exigences

Exigence pour tous les expéditeursExigences supplémentaires pour l'envoi de plus de 5 000 messages/jour
Vous devez configurer SPF ou DKIM authentification par courrier électronique pour vos domaines.Vous devez configurer les deux SPF et DKIM authentification par courrier électronique pour vos domaines.
Assurez-vous que le transfert et le transfert sont valides. DNS inversé enregistrements (enregistrements PTR ) pour vos domaines ou IP.Vous devez garantir l'authentification DMARC pour le domaine d'envoi. (initialement p=none)
Utilisez la connexion TLS pour transmettre des e-mails aux comptes Gmail .DMARC alignement est requis pour passer l'authentification.
Conservez les taux de spam Outils du maître de poste ci-dessous 0.10% et éviter de dépasser 0.30%.Vos messages marketing et ceux auxquels vous êtes abonné doivent comporter désabonnement en un clic.
Vous devez formater vos messages selon la norme Internet Message Format (RFC 5322). 
Évitez de vous faire passer pour les en-têtes Gmail From : pour éviter les problèmes de livraison des e-mails, car Gmail sera à p=quarantine. 
Ajouter ARC en-têtes pour les e-mails transférés ; les expéditeurs de listes de diffusion ajoutent l’en-tête List-id:. 
*Remarque : toutes les exigences entreront en vigueur à partir de février 2024..
Source: https://support.google.com/mail/answer/81126

Vous ne savez pas si vous êtes prêt à respecter les nouvelles exigences de messagerie de Google et Yahoo pour 2024 ?

Ne laissez pas l'incertitude vous retenir. Contactez notre expert en authentification de courrier électronique dès maintenant pour examiner votre configuration DMARC afin de vous assurer que vous ne prenez pas de retard.

Prendre mon rendez-vous

Comment EmailAuth peut vous aider ?

EmailAuth assure que «PERSONNE NE PEUT ENVOYER DES E-MAILS DE VOTRE PART SAUF VOUS !”

Il s’agit de l’amélioration de la sécurité de la messagerie la plus simple que vous puissiez mettre en œuvre du jour au lendemain, car nous pensons que la sécurité doit être facile à réaliser. EmailAuth MESURER, ASSURER, ENTRETENIR et FÉDÉRER plus de 99,9% des usurpation d'identité et attaques de phishing.

Schéma de déploiement EmailAuth : découvrir, aligner, appliquer et exploiter

EmailAuth est l'une des meilleures plateformes au monde pour l'authentification des e-mails et est au service de ses clients depuis l'introduction de DMARC en 2012. Elle a été qualifiée de «Le plus simple" par les professionnels de la sécurité et est également très apprécié par d'autres experts du secteur. Notre capacité à convertir des rapports DMARC complexes en anglais simple est ce qui fait de nous l'un des principaux fournisseurs mondiaux.

Les nouvelles exigences de Google et Yahoo pour créer un écosystème de messagerie sécurisé s'alignent parfaitement avec la mission d' EmailAuth : rendre la communication par courrier électronique sécurisée et fiable.

L'importance de la validation des e-mails

L’un des principaux objectifs est de garantir que les e-mails proviennent de sources légitimes. De nombreux expéditeurs de masse négligent de sécuriser et de configurer correctement leurs systèmes, ce qui permet aux attaquants d'exploiter les vulnérabilités. Pour contrer cela, Gmail a déjà constaté une réduction de 75 % des messages non authentifiés en exigeant une certaine forme d'authentification pour les e-mails envoyés aux adresses Gmail .

Une expérience de messagerie plus sûre

Google et Yahoo ont pour mission de rationaliser l'expérience de messagerie, en veillant à ce que les utilisateurs reçoivent uniquement les messages qu'ils souhaitent et dont ils ont besoin. Pour y parvenir, ils introduisent trois changements importants qui établiront une nouvelle norme en matière de sécurité et d’efficacité du courrier électronique.

Renforcer l'authentification des e-mails

Google et Yahoo reconnaissent l'importance de garantir que les e-mails proviennent de sources légitimes. Pour y parvenir, tous les expéditeurs de masse devront mettre en œuvre une authentification de courrier électronique plus forte en utilisant des normes industrielles telles que SPF, DKIM, DMARC et BIMI. Cette étape réduira considérablement les risques de recevoir des e-mails nuisibles ou trompeurs, créant ainsi un environnement plus sécurisé pour les utilisateurs.

Désabonnement facile en un clic

Avez-vous déjà voulu vous désabonner des e-mails indésirables mais avez trouvé le processus peu pratique ? Google et Yahoo répondent à cette frustration courante en exigeant que les expéditeurs prennent en charge une fonctionnalité de désabonnement en un clic. Cela signifie que les utilisateurs peuvent facilement se désinscrire des e-mails qu'ils ne souhaitent plus recevoir, améliorant ainsi la commodité globale de la gestion de leurs boîtes de réception.

Filtrage des e-mails indésirables

Conformément à leur engagement en faveur d'une boîte de réception sans encombrement, Google et Yahoo imposeront un seuil pour garantir que les utilisateurs reçoivent uniquement les e-mails qu'ils souhaitent. Cette décision réduira considérablement le spam et les messages non pertinents, contribuant ainsi à une expérience de messagerie plus sécurisée et plus conviviale.

“Pas d'authentification, pas d'entrée" ne devrait pas surprendre la plupart des experts du secteur. Pour une communication par courrier électronique sécurisée et fiable, l'authentification est la clé. L'expression souligne l'importance cruciale de la mise en œuvre de normes d'authentification robustes telles que SPF , DKIM , DMARC et BIMI . Sans authentification appropriée, les e-mails que vous envoyez risquent d'être traités comme suspects, voire malveillants, et risquent d'être rejetés au niveau de la couche DNS . Tout comme un mot de passe est requis pour accéder en toute sécurité à un compte, l'authentification par courrier électronique est le code d'accès virtuel qui permet aux messages d'accéder à la boîte de réception du destinataire. protéger les utilisateurs contre les menaces potentielles et améliorer l’intégrité globale de l’écosystème de messagerie.

L’effet push

Les efforts collaboratifs de Google et Yahoo pour promouvoir DMARC ont créé un effet d'entraînement. L'approbation des leaders du secteur a encouragé d'autres entreprises à réévaluer leurs stratégies de sécurité de messagerie et à envisager d'adopter DMARC . Cette initiative collective contribue à créer un environnement en ligne plus sûr pour les entreprises et les particuliers.

Défis et solutions

Alors que le avantages du DMARC sont clairs, les entreprises peuvent être confrontées à des difficultés au cours du processus de mise en œuvre. Ces défis pourraient inclure des complexités techniques et la nécessité d’une formation approfondie du personnel. Pour résoudre ces problèmes, les entreprises doivent investir dans des mesures de cybersécurité robustes et tirer parti des ressources disponibles pour assurer une transition en douceur vers DMARC .

L'adoption du DMARC va au-delà de la conformité car il s'agit d'une étape proactive vers la protection de la réputation de la marque d'une entreprise. En réduisant le risque de fraude et d'usurpation d'identité par courrier électronique, les entreprises peuvent renforcer la confiance de leurs clients. DMARC sert de bouclier contre les cybermenaces, permettant aux entreprises de se concentrer sur leurs activités principales sans craindre constamment les attaques par courrier électronique.

Étapes pratiques de mise en œuvre

Nous pensons que la mise en œuvre DMARC ne devrait pas être une tâche ardue. C'est pourquoi nous avons créé un Guide de configuration DMARC pour les fournisseurs DNS les plus populaires pour tous ceux qui cherchent à adopter et à mettre en œuvre DMARC avec succès. De la configuration SPF et DKIM à la surveillance des rapports DMARC , les entreprises peuvent suivre ces étapes pratiques pour améliorer leur sécurité de messagerie.

Tout d'abord, créez un enregistrement DMARC pour votre domaine à l'aide de notre service gratuit Générateur d'enregistrements DMARC outil.

Vous pouvez suivre un guide étape par étape que nous avons élaboré pour vous permettre de publier l'enregistrement DMARC dans votre DNS .

Comment publier votre enregistrement DMARC sur Zoho ?

Comment publier votre fiche DMARC sur Klaviyo ?

Comment publier votre enregistrement DMARC sur DirectAdmin ?

Comment publier votre enregistrement DMARC sur Dyn ?

Comment publier votre enregistrement DMARC sur DNS ?

Comment publier votre fiche DMARC sur Wix ?

Comment publier votre enregistrement DMARC sur cPanel ?

Comment publier votre enregistrement DMARC sur Siteground ?

Comment publier votre enregistrement DMARC sur Namecheap ?

Comment publier votre enregistrement DMARC sur Name ?

Comment publier votre enregistrement DMARC sur Hostgator ?

Comment publier votre enregistrement DMARC sur Dreamhost ?

Comment publier votre enregistrement DMARC sur Cloudflare ?

Comment publier votre enregistrement DMARC sur Bluehost ?

Comment publier votre enregistrement DMARC sur Amazon ?

Comment publier votre enregistrement DMARC sur Godaddy ?

Si vous souhaitez que nous vous aidions dans la configuration, réservez un appel dès aujourd'hui avec l'un de nos experts ci-dessous :

Connectez-vous avec un expert

10 statistiques alarmantes sur le phishing

Si vous ne savez toujours pas si vous devez démarrer l'authentification par courrier électronique ou non, voici 10 statistiques de phishing alarmantes qui soulignent le rôle crucial de l’authentification des e-mails.

  1. 97 % des personnes dans le monde ne parviennent pas à identifier un e-mail de phishing sophistiqué. (Source : Intel)
  2. 30 % des messages de phishing sont ouverts par des utilisateurs ciblés et 12 % de ces utilisateurs cliquent sur la pièce jointe ou les liens malveillants. (Source : Verizon)
  3. Seuls trois pour cent des utilisateurs ciblés signalent les e-mails malveillants à la direction. (Source : Verizon)
  4. 95 % de toutes les attaques contre les réseaux d’entreprise sont le résultat d’un spear phishing réussi. (Source : Réseau Monde)
  5. Les escroqueries Business Email Compromise (BEC) ont coûté aux entreprises plus de deux milliards au cours des deux dernières années. (Source : FBI)
  6. Plus de 2,6 milliards de dossiers personnels ont été violés en 2021 et 2022 (1,1 milliard en 2021 et 1,5 milliard en 2022). (Source : rapport Apple de Professeur Stuart E. Madnick)
  7. Après une faille dans votre entreprise, 60 % de vos clients envisageront de déménager et 30 % le feront réellement. (Source : Aviva)
  8. Un tiers des consommateurs ont déclaré qu’ils cesseraient de traiter avec une entreprise à la suite d’une faille de cybersécurité, même s’ils ne subissaient pas de perte matérielle. (Source : Deloitte)
  9. Le coût moyen d’une violation de données a atteint un niveau record en 2023, soit 4,45 millions de dollars. (Source : IBM)
  10. Le phishing, les informations d'identification volées ou compromises et la compromission de la messagerie professionnelle restent le vecteur d'attaque initial le plus courant, selon le rapport sur le coût d'une violation de données 2023 d'IBM. (Source : IBM)

Comment EmailAuth s'intègre

En conclusion, les efforts proactifs de Google et Yahoo en faveur de l’adoption DMARC marquent un pas en avant significatif dans le monde de la communication par courrier électronique. En mettant en œuvre DMARC , les entreprises et les organisations peuvent renforcer leurs défenses contre les menaces basées sur le courrier électronique, contribuant ainsi à un écosystème numérique plus sûr. Alors que nous saluons les efforts des leaders du secteur, les entreprises de toutes tailles doivent donner la priorité à la sécurité de la messagerie électronique pour le bien-être de leur marque et de leurs clients.

En réponse à ces changements, EmailAuth est sur le point de jouer un rôle crucial en aidant les expéditeurs d'e-mails à s'adapter aux nouvelles normes. En tant que service leader d'authentification de courrier électronique DMARC , EmailAuth propose des solutions robustes qui s'alignent sur les objectifs de Google et Yahoo , garantissant que les courriers électroniques sont non seulement sécurisés, mais respectent également les normes changeantes du secteur.

Vous n'avez pas encore de protection DMARC en place pour votre organisation ?

L'authentification DMARC est désormais une mise en œuvre obligatoire pour les organisations et les entreprises. EmailAuth est là pour vous aider dans votre parcours DMARC .
Réservez une démo gratuite dès aujourd'hui avec nos experts en authentification de courrier électronique.

Réserver ma démo

[ Délivrabilité des e-mails guide ]

Une partie de la base de connaissancesExigences de délivrabilité et de l’expéditeur · 61 guides

Provenance de l'entreprise

Pourquoi les principales institutions financières et gouvernements ont retiré leurs tableaux de bord de sécurité de messagerie.

Les plateformes traditionnelles d'authentification de courrier électronique vous vendent un tableau de bord et demandent à vos ingénieurs de faire le travail. Dans les environnements à enjeux élevés, la surveillance manuelle entraîne des retards dans l’application, des dérives de configuration et des domaines fantômes non surveillés.

EmailAuth est la plateforme agent de provenance des e-mails. Nos agents appliquent p=reject, gardez les expéditeurs tiers alignés et déplacez vos domaines au maximum RFC 9989 conformité, la nouvelle norme DMARC , avec une auditabilité humaine dans la boucle.

Gouvernements Grandes entreprises Institutions financières de premier rang

SaaS · Location dédiée · Air-gappé sur site · Chiffrement BYOK

[Continuez à lire]

Tous les messages