[ Bloggen ]

De nieuwste e-mailauthenticatievereisten van Google en Yahoo onthuld voor 2024

8 min gelezenDoor Team EA

Rode enveloppen in een transparante kubus met het EmailAuth logo

Googlen En Yahoo hebben onlangs een gedurfde stap aangekondigd in de richting van het creëren van een veiligere e-mailervaring voor hun gebruikers, door nieuwe normen te stellen voor afzenders van bulk-e-mail om spam in hun inbox te verminderen. De primaire focus ligt op het verbeteren van e-mailstandaarden om spam te bestrijden, de authenticiteit van de afzender te garanderen en gebruikers in staat te stellen meer controle over hun inbox te hebben. Deze grote update wordt in het eerste kwartaal van 2024 van kracht en zal een aanzienlijke impact hebben op de manier waarop e-mails worden verzonden en ontvangen. De nadruk ligt op het belang van e-mailauthenticatie en heeft tot doel Gmail en Yahoo gebruikers een veiligere en gestroomlijnde e-mailervaring te bieden.

Waarom de verandering?

In het steeds evoluerende landschap van cyberbeveiliging blijft e-mailbeveiliging een kritieke zorg voor zowel individuen als bedrijven. Een opmerkelijke ontwikkeling op dit gebied is de drang van Google en Yahoo naar de wijdverspreide adoptie van DMARC (Domeingebaseerde berichtauthenticatie, rapportage en conformiteit).

E-mail speelt een cruciale rol in onze dagelijkse communicatieroutines, of het nu voor persoonlijk gebruik of professioneel gebruik is, en daarom is de veiligheid van e-mails van het grootste belang. Door het wijdverbreide gebruik ervan is het risico op kwaadaardige e-mails en spam echter ook toegenomen.

Om deze evoluerende uitdagingen het hoofd te bieden, implementeren Google en Yahoo nieuwe richtlijnen voor bulkafzenders—degenen die binnen één dag meer dan 5.000 e-mails naar Gmail -adressen sturen. Deze maatregel is bedoeld om de veiligheid van de inbox van de ontvanger te verbeteren, waardoor een veiligere en spambestendige e-mailomgeving ontstaat.

Google en Yahoo Nieuwe vereisten

Vereiste voor alle afzendersAanvullende vereisten voor het verzenden van meer dan 5.000 berichten/dag
Je moet instellen SPF of DKIM e-mailauthenticatie voor uw domeinen.U moet beide instellen SPF en DKIM e-mailauthenticatie voor uw domeinen.
Zorg ervoor dat geldige voorwaartse en omgekeerde DNS records ( PTR records) voor uw domeinen of IP's.U moet zorgen voor DMARC authenticatie voor het verzendende domein. (aanvankelijk p=none)
Gebruik TLS verbinding voor het verzenden van e-mail naar Gmail accounts.DMARC uitlijning is vereist voor het doorgeven van authenticatie.
Houd de spampercentages binnen Postmasterhulpmiddelen onderstaand 0.10% en vermijd overschrijding 0.30%.Uw marketing- en geabonneerde berichten moeten voorkomen met één klik afmelden.
U moet uw berichten opmaken volgens de Internet Message Format-standaard (RFC 5322). 
Vermijd het nabootsen van Gmail From:-headers om problemen met de bezorging van e-mail te voorkomen, zoals Gmail dat zal doen p=quarantine. 
Toevoegen ARC headers voor doorgestuurde e-mails; afzenders van mailinglijsten voegen List-id: header toe. 
*Opmerking: alle vereisten zijn van kracht vanaf februari 2024.
Bron: https://support.google.com/mail/answer/81126

Weet u niet zeker of u klaar bent voor de nieuwe e-mailvereisten van Google en Yahoo voor 2024?

Laat onzekerheid je niet tegenhouden. Neem nu meteen contact op met onze e-mailauthenticatie-expert om uw DMARC -configuratie te bekijken en er zeker van te zijn dat u niet achterop raakt.

Boek mijn afspraak

Hoe EmailAuth kan helpen?

EmailAuth zorgt ervoor dat “NIEMAND KAN E-MAILS VAN U VERZENDEN BEHALVE U!”

Het is de gemakkelijkste verbetering van de e-mailbeveiliging die u van de ene op de andere dag kunt implementeren, omdat wij vinden dat beveiliging eenvoudig te realiseren moet zijn. EmailAuth METEN, VERZEKEREN, ONDERHOUDEN En FEDERAAT ruim 99,9% van spoofen en phishing-aanvallen.

EmailAuth implementatiediagram: ontdekken, afstemmen, afdwingen en bedienen

EmailAuth is een van 's werelds beste platforms voor e-mailauthenticatie en bedient klanten sinds de introductie van DMARC in 2012. Het wordt ook wel de “Eenvoudigst"dashboard van Security Professionals en wordt ook enorm gewaardeerd door andere experts uit de sector. Ons vermogen om ingewikkelde DMARC -rapporten om te zetten in gewoon Engels is wat ons tot een van de toonaangevende leveranciers ter wereld maakt.

De nieuwe vereisten van Google en Yahoo voor het creëren van een veilig e-mail-ecosysteem sluiten perfect aan bij de missie van EmailAuth : e-mailcommunicatie veilig en betrouwbaar maken.

Het belang van e-mailvalidatie

Een van de belangrijkste aandachtspunten is ervoor te zorgen dat e-mails afkomstig zijn van legitieme bronnen. Veel bulkverzenders verzuimen hun systemen goed te beveiligen en te configureren, waardoor aanvallers kansen krijgen om kwetsbaarheden te misbruiken. Om dit tegen te gaan heeft Gmail het aantal niet-geauthenticeerde berichten al met 75% zien afnemen door een vorm van authenticatie te vereisen voor e-mails die naar Gmail -adressen worden verzonden.

Een veiligere e-mailervaring

Zowel Google als Yahoo hebben een missie om de e-mailervaring te stroomlijnen en ervoor te zorgen dat gebruikers alleen de berichten ontvangen die ze willen en nodig hebben. Om dit te bereiken introduceren ze drie belangrijke veranderingen die een nieuwe standaard zullen zetten voor e-mailbeveiliging en efficiëntie.

Versterking van e-mailauthenticatie

Google en Yahoo erkennen het belang om ervoor te zorgen dat e-mails afkomstig zijn van legitieme bronnen. Om dit te bereiken zullen alle bulkafzenders verplicht worden om sterkere e-mailauthenticatie te implementeren met behulp van industriestandaarden zoals SPF, DKIM, DMARC En BIMI. Deze stap verkleint de kans op het ontvangen van schadelijke of misleidende e-mails aanzienlijk, waardoor een veiligere omgeving voor gebruikers ontstaat.

Eenvoudig uitschrijven met één klik

Heeft u zich ooit willen afmelden voor ongewenste e-mails, maar vond u dit proces lastig? Google en Yahoo pakken deze veel voorkomende frustratie aan door van afzenders te eisen dat ze een afmeldingsfunctie met één klik ondersteunen. Dit betekent dat gebruikers zich moeiteloos kunnen afmelden voor e-mails die ze niet langer willen ontvangen, waardoor het algemene gemak van het beheren van hun inbox wordt vergroot.

Ongewenste e-mails eruit filteren

In lijn met hun streven naar een overzichtelijke inbox zullen Google en Yahoo een drempel opleggen om ervoor te zorgen dat gebruikers alleen de e-mails ontvangen die zij willen. Deze stap zal spam en irrelevante berichten aanzienlijk verminderen, wat bijdraagt ​​aan een veiligere en gebruiksvriendelijkere e-mailervaring.

“Geen authenticatie, geen toegang" zou voor de meeste experts uit de sector geen verrassing moeten zijn. Voor veilige en betrouwbare e-mailcommunicatie is authenticatie de sleutel. De zinsnede benadrukt het cruciale belang van het implementeren van robuuste authenticatiestandaarden zoals SPF , DKIM , DMARC en BIMI . Zonder de juiste authenticatie lopen de e-mails die u verzendt het risico als verdacht of zelfs kwaadaardig te worden behandeld en worden ze afgewezen door de DNS laag. Net zoals een wachtwoord vereist is om veilig een account te openen, is het garanderen van e-mailauthenticatie de virtuele toegangscode die berichten toegang verleent tot de inbox van de ontvanger, waardoor gebruikers worden beschermd. tegen potentiële bedreigingen en het verbeteren van de algehele integriteit van het e-mailecosysteem.

Het push-effect

De gezamenlijke inspanningen van Google en Yahoo bij het promoten DMARC hebben een rimpeleffect gecreëerd. De steun van de marktleiders heeft andere bedrijven aangemoedigd om hun e-mailbeveiligingsstrategieën opnieuw te beoordelen en DMARC te overwegen. Deze collectieve impuls is van groot belang voor het creëren van een veiligere onlineomgeving voor bedrijven en particulieren.

Uitdagingen en oplossingen

Terwijl de voordelen van DMARC zijn duidelijk, kunnen bedrijven tijdens het implementatieproces voor uitdagingen komen te staan. Deze uitdagingen kunnen bestaan ​​uit technische complexiteit en de noodzaak van een grondige opleiding van het personeel. Om deze problemen aan te pakken, moeten bedrijven investeren in robuuste cyberbeveiligingsmaatregelen en de beschikbare middelen benutten om een ​​soepele overgang naar DMARC te garanderen.

De adoptie van DMARC gaat verder dan compliance, omdat het een proactieve stap is in de richting van het beschermen van de merkreputatie van een bedrijf. Door het risico op e-mailfraude en spoofing te verminderen, kunnen bedrijven het vertrouwen van hun klanten vergroten. DMARC dient als schild tegen cyberdreigingen, waardoor bedrijven zich kunnen concentreren op hun kernactiviteiten zonder de constante angst voor op e-mail gebaseerde aanvallen.

Praktische stappen voor implementatie

Wij zijn van mening dat het implementeren DMARC geen lastige opgave hoeft te zijn. Daarom hebben wij een DMARC -installatiegids voor de populairste DNS -providers voor iedereen die DMARC succesvol wil adopteren en implementeren. Van het configureren SPF en DKIM tot het monitoren DMARC -rapporten: bedrijven kunnen deze praktische stappen volgen om hun e-mailbeveiliging te verbeteren.

Maak eerst een DMARC record voor uw domein met behulp van onze gratis DMARC -recordgenerator hulpmiddel.

U kunt een stapsgewijze handleiding volgen die we voor u hebben samengesteld om het DMARC record in uw DNS te publiceren.

Hoe publiceert u uw DMARC record op Zoho ?

Hoe publiceert u uw DMARC record op Klaviyo ?

Hoe publiceert u uw DMARC record op DirectAdmin?

Hoe publiceert u uw DMARC record op Dyn?

Hoe publiceert u uw DMARC record op DNS ?

Hoe publiceert u uw DMARC record op Wix?

Hoe publiceert u uw DMARC record op cPanel?

Hoe publiceert u uw DMARC record op Siteground?

Hoe publiceert u uw DMARC record op Namecheap ?

Hoe publiceert u uw DMARC record op Naam?

Hoe publiceert u uw DMARC record op Hostgator?

Hoe publiceert u uw DMARC record op Dreamhost?

Hoe publiceert u uw DMARC record op Cloudflare ?

Hoe publiceert u uw DMARC record op Bluehost?

Hoe publiceert u uw DMARC record op Amazon?

Hoe publiceert u uw DMARC record op Godaddy?

Als u wilt dat wij u helpen met de installatie, boek dan vandaag nog een gesprek met een van onze onderstaande experts:

Kom in contact met een expert

10 Alarmerende phishing-statistieken

Als u nog steeds niet zeker weet of u e-mailauthenticatie moet starten of niet, vindt u hier: 10 alarmerende phishing-statistieken die de cruciale rol van e-mailauthenticatie onderstrepen.

  1. 97 procent van de mensen over de hele wereld kan een geavanceerde phishing-e-mail niet identificeren. (Bron: Intel)
  2. 30 procent van de phishing-berichten wordt geopend door gerichte gebruikers en 12 procent van die gebruikers klikt op de kwaadaardige bijlage of links. (Bron: Verizon)
  3. Slechts drie procent van de beoogde gebruikers rapporteert kwaadaardige e-mails aan het management. (Bron: Verizon)
  4. 95 procent van alle aanvallen op bedrijfsnetwerken is het resultaat van succesvolle spearphishing. (Bron: Netwerkwereld)
  5. Business Email Compromise (BEC)-oplichting heeft bedrijven de afgelopen twee jaar meer dan twee miljard euro gekost. (Bron: FBI)
  6. In 2021 en 2022 werden ruim 2,6 miljard persoonlijke records geschonden (1,1 miljard in 2021 en 1,5 miljard in 2022). (Bron: Apple-rapport van Professor Stuart E. Madnick)
  7. Nadat uw bedrijf is gehackt, zal 60 procent van uw klanten overwegen om te verhuizen, terwijl 30 procent dat ook daadwerkelijk doet. (Bron: Aviva)
  8. Een derde van de consumenten zei dat ze zouden stoppen met zakendoen met een bedrijf na een inbreuk op de cyberbeveiliging, zelfs als ze geen materieel verlies lijden. (Bron: Deloitte)
  9. De gemiddelde kosten van een datalek bereikten in 2023 een recordhoogte van 4,45 miljoen dollar. (Bron: IBM)
  10. Phishing, gestolen of gecompromitteerde inloggegevens en zakelijke e-mailcompromis blijven de meest voorkomende initiële aanvalsvector volgens het Cost of a Data Breach Report 2023 van IBM. (Bron: IBM)

Hoe EmailAuth daarin past

Concluderend betekent de proactieve druk van Google en Yahoo om DMARC te adopteren een aanzienlijke sprong voorwaarts in de wereld van e-mailcommunicatie. Door DMARC te implementeren kunnen bedrijven en organisaties hun verdediging tegen op e-mail gebaseerde bedreigingen versterken, wat uiteindelijk bijdraagt ​​aan een veiliger digitaal ecosysteem. Omdat we de inspanningen van marktleiders toejuichen, moeten bedrijven van elke omvang prioriteit geven aan e-mailbeveiliging voor het welzijn van hun merk en hun klanten.

Als reactie op deze veranderingen staat EmailAuth klaar om een ​​cruciale rol te spelen bij het ondersteunen van e-mailafzenders bij het aanpassen aan de nieuwe standaarden. Als toonaangevende DMARC e-mailauthenticatieservice biedt EmailAuth robuuste oplossingen die aansluiten bij de doelstellingen van Google en Yahoo en ervoor zorgen dat e-mails niet alleen veilig zijn, maar ook voldoen aan de evoluerende industriestandaarden.

Heeft uw organisatie nog geen DMARC bescherming?

DMARC authenticatie is nu een verplichte implementatie voor organisaties en bedrijven. EmailAuth is hier om u te helpen tijdens uw DMARC reis.
Boek vandaag nog een gratis demo met onze e-mailauthenticatie-experts.

Boek mijn demo

[ E-mailbezorgbaarheid gids ]

Onderdeel van de KennisbankAfleverbaarheid en afzendervereisten · 61 gidsen

Herkomst onderneming

Waarom top financiële instellingen en overheden hebben hun e-mailbeveiligingsdashboards stopgezet.

Traditionele platforms voor e-mailauthenticatie verkopen u een dashboard en vragen uw technici om het werk te doen. In omgevingen waar veel op het spel staat, betekent handmatig toezicht vertraagde handhaving, configuratieafwijking en niet-gecontroleerde schaduwdomeinen.

EmailAuth is het agentische e-mailherkomstplatform. Onze agenten handhaven p=reject, houd externe afzenders op één lijn en verplaats uw domeinen naar vol RFC 9989 compliance, de nieuwe DMARC standaard, met 'human-in-the-loop'-auditeerbaarheid.

Regeringen Grote ondernemingen Tier-1 financiële instellingen

SaaS · Toegewijde huur · Air-gapped on-premise · BYOK-encryptie

[Blijf lezen]

Alle berichten