Pour lutter contre le piratage, Google, Microsoft, Yahoo et 13 autres géants du web créent un groupe de travail.

Vers une authentification plus sûre
16 entreprises internationales dont AOL, Facebook, Google, LinkedIn, Microsoft, PayPal et Yahoo mettent en commun leur expertise pour définir des technologies capables d’endiguer l’envoi d’emails indésirables, la récupération de mots de passe et d’informations personnelles par des hackers.

Baptisée Dmarc (Domain-based Message Authentication, Reporting and Conformance), cette alliance a pour objectif de proposer une base de spécifications techniques pour renforcer la sécurité des données.

D’après Global Security Mag, ce groupe de réflexion s’orienterait vers une solution sur la base des « anciennes » normes SPF (Sender Policy Framework) et DKIM (DomainKeys Identified Mail), donc sur le protocole DNS pour publier les données d’authentification de l’émetteur de l’email.

Le phishing et le spam en quelques chiffres
Avec une augmentation substantielle du phishing sur les noms des domaines, du piratage direct et de l’enregistrement frauduleux de noms de domaine entre 2010 et 2011 selon l’Anti-Phishing Working Group, le phishing est une menace sérieuse, tout particulièrement sur les serveurs virtuels mutualisés (30 % du piratage) donc avec des attaques susceptibles d’infecter un grand nombre de noms de domaine à la fois et sur les domaines en « .com » (48,9 % des attaques, 95,5 milliards de « .com » enregistrés fin 2011).

Coté spam, selon les estimations 2011, 71% du trafic étaient générés par les courriers indésirables mais seuls 19% d’entre eux auraient franchi les barrières de sécurité pour un chiffre global au niveau mondial de 3,1 milliards de comptes email.