Un messaggio autenticato può ancora contenere un collegamento interrotto, fuorviante o non sicuro. L'autenticazione identifica un dominio di invio responsabile secondo regole definite; ciò non rende sicuro il sito collegato né garantisce che ogni sistema ricevente favorisca il messaggio. Esamina il percorso del contenuto e quello della posta.
Controlla cosa ricevono effettivamente i destinatari
Utilizza un messaggio finale controllato, non solo l'anteprima dell'editor. Confronta il testo del collegamento visibile con la destinazione effettiva, quindi identifica il primo host e la destinazione prevista. Includi alternative di testo normale e modelli per dispositivi mobili. Una riscrittura del tracciamento o una modifica della localizzazione dell'ultimo minuto può produrre un percorso diverso da quello testato dall'autore.
DKIM verifica il materiale del messaggio firmato e lo associa a un dominio di firma. Non è un certificato di sicurezza dei contenuti. RFC 6376. Mantieni i risultati dell'autenticazione e quelli della revisione dei collegamenti come campi separati nell'elenco di controllo del rilascio.
Esamina i reindirizzamenti come limite di sicurezza
OWASP spiega che l'accettazione di destinazioni di reindirizzamento non attendibili può abilitare phishing prestando un host iniziale familiare a una destinazione dannosa. Preferire destinazioni fisse o una lista consentita attentamente convalidata adatta all'applicazione. La convalida deve considerare la destinazione analizzata anziché una corrispondenza casuale di sottostringa. Guida al reindirizzamento non convalidata OWASP.
Ciò non significa che ogni reindirizzamento sia dannoso. Un'applicazione legittima può utilizzare il routing, l'autenticazione o il tracciamento regionale. La domanda utile è se ogni passo abbia uno scopo giustificato, un proprietario responsabile e una destinazione sicura. Non promettere che la rimozione di un hop altererà l'algoritmo di filtraggio non pubblicato di un provider.
Effettua una revisione dell'inventario
Consideriamo un'ipotetica revisione di quattro collegamenti. Un collegamento diretto alla guida HTTPS raggiunge l'host della guida previsto. Un collegamento di tracciamento a due passaggi raggiunge l'host dell'account approvato. Un collegamento promozionale raggiunge un host non correlato al di fuori dell'inventario approvato. Un quarto collegamento circola tra due host senza raggiungere la sua destinazione.
Secondo i criteri dell'inventario dichiarato, i primi due sono candidati accettabili e gli ultimi due necessitano di correzione. La sostituzione della destinazione sbagliata e la risoluzione del ciclo risolverebbero quei particolari difetti solo se un nuovo test autorizzato confermasse i percorsi finali. Per questo esempio non è stata eseguita alcuna ispezione o riparazione della rete. Lo stato del malware, DNS attivo, i certificati e il trattamento del servizio di ricezione rimangono questioni separate.
Non convertire questo esercizio a quattro collegamenti in una richiesta di tasso di accettazione. Un servizio ricevente può modificare la propria risposta per motivi non presenti nell'inventario, inclusi cambiamenti del pubblico o del traffico simultaneo. Conserva l'esatta diagnostica del provider quando menziona un problema di contenuto; altrimenti mantenere la connessione proposta non dimostrata.
Diagnosticare con cautela l'impatto della consegna
Se le prestazioni della posta cambiano dopo una revisione del modello, confronta i destinatari, i percorsi e le finestre di osservazione equivalenti. Cattura separatamente l'accettazione, i reclami e gli errori di collegamento. Un cambiamento simultaneo del pubblico o un incidente del fornitore possono spiegare la tendenza; non attribuire ogni movimento a un URL semplicemente perché è stato modificato di recente.
Quando un fornitore identifica esplicitamente un problema relativo a un URL o a un contenuto, conserva la risposta completa e segui l'attuale processo di risoluzione supportato. Altrimenti riporta l'evidenza come ipotesi. Evita di caricare messaggi o URL sensibili su scanner di terze parti senza l'autorizzazione richiesta.
Rilascia un percorso di contenuti spiegabile
Correggere le etichette fuorvianti, le destinazioni non funzionanti e i luppoli non necessari e non posseduti. Chiedi al proprietario dell'applicazione di rivedere la convalida della destinazione e al proprietario della posta di verificare il messaggio finale visualizzato. Conserva un piccolo set di regressione di collegamenti controllati che coprono l'account, la guida e i viaggi di annullamento dell'iscrizione, a seconda dei casi.
Chiudi con ciò che è stato testato e ciò che rimane sconosciuto. L'obiettivo è un percorso del destinatario chiaro e affidabile, supportato dall'autenticazione ma mai confuso con essa. Ciò è perseguibile anche quando un destinatario non espone un punteggio dettagliato sulla reputazione del contenuto.
Chiudere il difetto del collegamento senza inventare risultati di reputazione
Registrare l'esatta destinazione o loop corretto, la revisione del messaggio controllato e i controlli effettivamente eseguiti. Conservare qualsiasi tendenza del servizio di ricezione come indagine separata a meno che le prove non la colleghino al difetto del collegamento.