[ blog ]

Persyaratan Otentikasi Email Terbaru Google dan Yahoo Diungkap untuk tahun 2024

8 min bacaOleh Tim EA

Amplop merah di dalam kubus transparan dengan logo EmailAuth

Google Dan Yahoo baru-baru ini mengumumkan langkah berani untuk menciptakan pengalaman email yang lebih aman dan terjamin bagi penggunanya, dengan menetapkan standar baru bagi pengirim email massal untuk mengurangi spam di kotak masuk. Fokus utamanya adalah meningkatkan standar email untuk memerangi spam, memastikan keaslian pengirim, dan memberdayakan pengguna untuk memiliki kontrol lebih besar atas kotak masuk mereka. Pembaruan besar ini akan mulai berlaku pada kuartal pertama tahun 2024, dan akan berdampak signifikan pada cara pengiriman dan penerimaan email. Penekanannya adalah pada pentingnya otentikasi email dan bertujuan untuk memberikan pengalaman email yang lebih aman dan efisien kepada pengguna Gmail dan Yahoo .

Mengapa perubahannya?

Dalam lanskap keamanan siber yang terus berkembang, keamanan email tetap menjadi perhatian penting bagi individu dan bisnis. Salah satu perkembangan penting dalam bidang ini adalah dorongan Google dan Yahoo untuk mengadopsi teknologi secara luas DMARC (Otentikasi, Pelaporan, dan Kesesuaian Pesan Berbasis Domain).

Email memainkan peran penting dalam rutinitas komunikasi kita sehari-hari, baik untuk penggunaan pribadi atau profesional, dan inilah mengapa keamanan email adalah yang terpenting. Namun, seiring dengan penggunaannya yang meluas, risiko email berbahaya dan spam juga meningkat.

Untuk mengatasi tantangan yang terus berkembang ini, Google dan Yahoo menerapkan pedoman baru pengirim massal—mereka yang mengirim lebih dari 5.000 email ke alamat Gmail dalam satu hari. Langkah ini bertujuan untuk meningkatkan keamanan kotak masuk penerima, menciptakan lingkungan email yang lebih aman dan tahan spam.

Google dan Yahoo Persyaratan Baru

Persyaratan untuk semua pengirimPersyaratan Tambahan untuk mengirim lebih dari 5.000 pesan/hari
Anda harus mengaturnya SPF atau DKIM autentikasi email untuk domain Anda.Anda harus mengatur keduanya SPF dan DKIM autentikasi email untuk domain Anda.
Pastikan valid ke depan dan membalikkan DNS catatan (catatan PTR ) untuk domain atau IP Anda.Anda harus memastikan autentikasi DMARC untuk domain pengirim. (mulanya p=none)
Gunakan koneksi TLS untuk mengirimkan email ke akun Gmail .DMARC penyelarasan diperlukan untuk melewati otentikasi.
Pertahankan tingkat spam Alat Kepala Kantor Pos di bawah 0.10% dan hindari melebihi 0.30%.Pesan pemasaran dan langganan Anda harus ditampilkan berhenti berlangganan sekali klik.
Anda harus memformat pesan Anda sesuai dengan standar Format Pesan Internet (RFC 5322). 
Hindari meniru header Gmail Dari: untuk mencegah masalah pengiriman email seperti yang terjadi pada Gmail p=quarantine. 
Menambahkan ARC header untuk email yang diteruskan; pengirim milis menambahkan List-id: header. 
*Catatan: Semua persyaratan akan berlaku mulai Februari 2024.
Sumber: https://support.google.com/mail/answer/81126

Tidak yakin apakah Anda siap dengan persyaratan email baru Google dan Yahoo untuk tahun 2024?

Jangan biarkan ketidakpastian menghambat Anda. Hubungi pakar autentikasi email kami sekarang juga untuk meninjau penyiapan DMARC Anda guna memastikan Anda tidak ketinggalan.

Pesan Janji Temu Saya

Bagaimana EmailAuth dapat membantu?

EmailAuth memastikan bahwa “TIDAK ADA YANG BISA MENGIRIM EMAIL DARI ANDA KECUALI ANDA!”

Ini adalah peningkatan keamanan email termudah yang dapat Anda terapkan dalam semalam karena kami yakin keamanan seharusnya mudah dicapai. EmailAuth MENGUKUR, MEMASTIKAN, MENJAGA Dan BERSEKUTU lebih dari 99,9% dari spoofing & serangan phishing.

Diagram penerapan EmailAuth : temukan, selaraskan, terapkan, dan operasikan

EmailAuth adalah salah satu platform terbaik di dunia untuk Otentikasi Email dan telah melayani pelanggan sejak diperkenalkannya DMARC pada tahun 2012. Ini disebut sebagai “paling sederhana" dasbor oleh Profesional Keamanan dan juga sangat dihargai oleh pakar industri lainnya. Kemampuan kami untuk mengubah laporan DMARC yang rumit ke dalam bahasa Inggris yang sederhana menjadikan kami salah satu penyedia terkemuka secara global.

Persyaratan baru Google dan Yahoo untuk menciptakan ekosistem email yang aman selaras dengan misi EmailAuth — untuk menjadikan komunikasi email aman dan tepercaya.

Pentingnya Validasi Email

Salah satu fokus utamanya adalah memastikan bahwa email berasal dari sumber yang sah. Banyak pengirim massal lalai mengamankan dan mengkonfigurasi sistem mereka dengan benar, sehingga menciptakan peluang bagi penyerang untuk mengeksploitasi kerentanan. Untuk mengatasi hal ini, Gmail telah mengalami penurunan sebesar 75% dalam pesan yang tidak diautentikasi dengan mewajibkan beberapa bentuk autentikasi untuk email yang dikirim ke alamat Gmail .

Pengalaman email yang lebih aman

Baik Google dan Yahoo memiliki misi untuk menyederhanakan pengalaman email, memastikan pengguna hanya menerima pesan yang mereka inginkan dan butuhkan. Untuk mencapai hal ini, mereka memperkenalkan tiga perubahan penting yang akan menetapkan standar baru untuk keamanan dan efisiensi email.

Memperkuat Otentikasi Email

Google dan Yahoo menyadari pentingnya memastikan bahwa email berasal dari sumber yang sah. Untuk mencapai hal ini, semua pengirim massal akan diminta untuk menerapkan otentikasi email yang lebih kuat menggunakan standar industri seperti SPF, DKIM, DMARC Dan BIMI. Langkah ini akan secara signifikan mengurangi kemungkinan menerima email berbahaya atau menipu, sehingga menciptakan lingkungan yang lebih aman bagi pengguna.

Berhenti Berlangganan Mudah dalam Satu Klik

Pernahkah Anda ingin berhenti berlangganan email yang tidak diinginkan tetapi merasa prosesnya tidak nyaman? Google dan Yahoo mengatasi rasa frustrasi umum ini dengan mewajibkan pengirim mendukung fitur berhenti berlangganan sekali klik. Ini berarti pengguna dapat dengan mudah memilih untuk tidak menerima email yang tidak ingin mereka terima lagi, sehingga meningkatkan kenyamanan keseluruhan dalam mengelola kotak masuk mereka.

Memfilter Email yang Tidak Diinginkan

Sejalan dengan komitmen mereka terhadap kotak masuk yang rapi, Google dan Yahoo akan menerapkan ambang batas untuk memastikan pengguna hanya menerima email yang mereka inginkan. Langkah ini akan mengurangi spam dan pesan tidak relevan secara signifikan, sehingga berkontribusi terhadap pengalaman email yang lebih aman dan ramah pengguna.

“Tanpa Auth, Tanpa Entri” seharusnya tidak mengejutkan bagi sebagian besar pakar industri. Untuk komunikasi email yang aman dan tepercaya, autentikasi adalah kuncinya. Ungkapan ini menekankan pentingnya penerapan standar autentikasi yang kuat seperti SPF , DKIM , DMARC , dan BIMI . Tanpa autentikasi yang tepat, email yang Anda kirim berisiko dianggap mencurigakan atau bahkan berbahaya, menghadapi penolakan di lapisan DNS . Sama seperti kata sandi yang diperlukan untuk masuk ke akun dengan aman, memastikan autentikasi email adalah kode sandi virtual yang memberikan akses pesan ke kotak masuk penerima, sehingga melindungi pengguna dari potensi ancaman dan meningkatkan integritas keseluruhan ekosistem email.

Efek Dorong

Upaya kolaboratif Google dan Yahoo dalam mempromosikan DMARC telah menciptakan efek riak. Dukungan dari para pemimpin industri telah mendorong perusahaan lain untuk menilai kembali strategi keamanan email mereka dan mempertimbangkan untuk mengadopsi DMARC . Dorongan kolektif ini berperan penting dalam menciptakan lingkungan online yang lebih aman bagi bisnis dan individu.

Tantangan dan Solusi

Sementara itu manfaat DMARC jelas, dunia usaha mungkin menghadapi tantangan selama proses penerapannya. Tantangan-tantangan ini dapat mencakup kompleksitas teknis dan perlunya pelatihan staf secara menyeluruh. Untuk mengatasi masalah ini, perusahaan harus berinvestasi pada langkah-langkah keamanan siber yang kuat dan memanfaatkan sumber daya yang tersedia untuk memastikan kelancaran transisi ke DMARC .

Penerapan DMARC lebih dari sekadar kepatuhan karena merupakan langkah proaktif untuk melindungi reputasi merek perusahaan. Dengan mengurangi risiko penipuan dan spoofing email, bisnis dapat meningkatkan kepercayaan dan keyakinan pelanggan mereka. DMARC berfungsi sebagai perisai terhadap ancaman dunia maya, memungkinkan perusahaan untuk fokus pada operasi inti mereka tanpa rasa takut terus-menerus terhadap serangan berbasis email.

Langkah Praktis Implementasi

Kami percaya bahwa penerapan DMARC bukanlah tugas yang sulit. Itu sebabnya kami telah membuat Panduan penyiapan DMARC untuk penyedia DNS terpopuler bagi semua orang yang ingin mengadopsi dan mengimplementasikan DMARC dengan sukses. Mulai dari mengonfigurasi SPF dan DKIM hingga memantau laporan DMARC , perusahaan dapat mengikuti langkah-langkah praktis berikut untuk meningkatkan postur keamanan email mereka.

Pertama, buat data DMARC untuk domain Anda menggunakan gratis kami Pembuat Catatan DMARC alat.

Anda dapat mengikuti panduan langkah demi langkah yang telah kami susun agar Anda dapat memublikasikan data DMARC di DNS Anda.

Bagaimana cara mempublikasikan data DMARC Anda di Zoho ?

Bagaimana cara mempublikasikan catatan DMARC Anda di Klaviyo ?

Bagaimana cara mempublikasikan data DMARC Anda di DirectAdmin?

Bagaimana cara mempublikasikan catatan DMARC Anda di Dyn?

Bagaimana cara mempublikasikan catatan DMARC Anda di DNS ?

Bagaimana cara memublikasikan data DMARC Anda di Wix?

Bagaimana cara mempublikasikan data DMARC Anda di cPanel?

Bagaimana cara mempublikasikan data DMARC Anda di Siteground?

Bagaimana cara mempublikasikan catatan DMARC Anda di Namecheap ?

Bagaimana cara mempublikasikan data DMARC Anda di Nama?

Bagaimana cara mempublikasikan data DMARC Anda di Hostgator?

Bagaimana cara mempublikasikan catatan DMARC Anda di Dreamhost?

Bagaimana cara mempublikasikan catatan DMARC Anda di Cloudflare ?

Bagaimana cara mempublikasikan catatan DMARC Anda di Bluehost?

Bagaimana cara mempublikasikan catatan DMARC Anda di Amazon?

Bagaimana cara mempublikasikan catatan DMARC Anda di GoDaddy?

Jika Anda ingin kami membantu Anda dalam penyiapan, pesan panggilan hari ini dengan salah satu pakar kami di bawah ini:

Terhubung dengan seorang ahli

10 Statistik Phishing yang Mengkhawatirkan

Jika Anda masih ragu apakah Anda harus memulai otentikasi email atau tidak, berikut ini 10 statistik phishing yang mengkhawatirkan yang menggarisbawahi peran penting otentikasi email.

  1. 97 persen orang di seluruh dunia tidak dapat mengidentifikasi email phishing yang canggih. (Sumber: Intel)
  2. 30 persen pesan phishing dibuka oleh pengguna yang ditargetkan dan 12 persen dari pengguna tersebut mengklik lampiran atau tautan berbahaya. (Sumber: Verizon)
  3. Hanya tiga persen dari pengguna yang ditargetkan melaporkan email berbahaya kepada manajemen. (Sumber: Verizon)
  4. 95 persen dari seluruh serangan terhadap jaringan perusahaan merupakan hasil dari spear phishing yang berhasil. (Sumber: Dunia Jaringan)
  5. Penipuan Business Email Compromise (BEC) telah merugikan perusahaan lebih dari dua miliar dalam dua tahun terakhir. (Sumber: FBI)
  6. Lebih dari 2,6 miliar catatan pribadi dilanggar pada tahun 2021 dan 2022 (1,1 miliar pada tahun 2021 dan 1,5 miliar pada tahun 2022). (Sumber: Laporan Apple oleh Profesor Stuart E. Madnick)
  7. Setelah perusahaan Anda dibobol, 60 persen pelanggan Anda akan berpikir untuk pindah dan 30 persen benar-benar melakukannya. (Sumber: Aviva)
  8. Sepertiga konsumen mengatakan mereka akan berhenti berurusan dengan bisnis setelah terjadi pelanggaran keamanan siber, meskipun mereka tidak mengalami kerugian materi. (Sumber: Deloitte)
  9. Kerugian rata-rata akibat pelanggaran data mencapai angka tertinggi sepanjang masa pada tahun 2023 sebesar USD 4,45 juta. (Sumber: IBM)
  10. Phishing, kredensial yang dicuri, atau disusupi, serta Kompromi Email Bisnis tetap menjadi vektor serangan awal yang paling umum berdasarkan Biaya Laporan Pelanggaran Data 2023 oleh IBM. (Sumber: IBM)

Bagaimana EmailAuth Cocok

Kesimpulannya, dorongan proaktif Google dan Yahoo untuk penerapan DMARC menandai lompatan maju yang signifikan dalam dunia komunikasi email. Dengan menerapkan DMARC , bisnis dan organisasi dapat memperkuat pertahanan mereka terhadap ancaman berbasis email, yang pada akhirnya berkontribusi pada ekosistem digital yang lebih aman. Saat kami memuji upaya para pemimpin industri, bisnis dari semua ukuran harus memprioritaskan keamanan email demi kesejahteraan merek dan pelanggan mereka.

Menanggapi perubahan ini, EmailAuth siap memainkan peran penting dalam mendukung pengirim email saat mereka beradaptasi dengan standar baru. Sebagai layanan autentikasi email DMARC yang terkemuka, EmailAuth menawarkan solusi tangguh yang selaras dengan tujuan Google dan Yahoo , memastikan bahwa email tidak hanya aman namun juga mematuhi standar industri yang terus berkembang.

Belum memiliki Perlindungan DMARC untuk organisasi Anda?

Autentikasi DMARC kini menjadi implementasi wajib bagi organisasi dan bisnis. EmailAuth siap membantu Anda dalam perjalanan DMARC Anda.
Pesan demo gratis hari ini dengan pakar autentikasi email kami.

Pesan Demo saya

[ Keterkiriman email memandu ]

Bagian dari Basis PengetahuanKeterkiriman dan persyaratan pengirim · 61 panduan

Asal perusahaan

Mengapa lembaga keuangan dan pemerintah terkemuka menghentikan dasbor keamanan email mereka.

Platform autentikasi email tradisional menjual dasbor kepada Anda dan meminta teknisi Anda melakukan pekerjaannya. Di lingkungan berisiko tinggi, pengawasan manual berarti penegakan yang tertunda, penyimpangan konfigurasi, dan domain bayangan yang tidak dipantau.

EmailAuth adalah platform asal email agen. Agen kami menegakkan p=reject, jaga agar pengirim pihak ketiga tetap selaras dan pindahkan domain Anda ke kapasitas penuh RFC 9989 kepatuhan, standar DMARC baru, dengan kemampuan audit yang dapat dilakukan secara langsung oleh manusia.

Pemerintah Perusahaan besar Lembaga keuangan tingkat 1

SaaS · Penyewaan khusus · On-prem dengan celah udara · Enkripsi BYOK

[Teruslah membaca]

Semua postingan