Волчков
точка ру



Домен или IP:

Мой IP
  Обмен валют
  WHOIS
 
  Доменные
новости
  Новости Сети
  Самые дорогие доменные имена
  Самое длинное доменное имя Рунета
  Список регистраторов домена RU
  АКЦИЯ
  Энциклопедия контента
 
 
 
  В закладки
  Стартовой
 




Gmail подписывает письма
18.10.2004 14:20:56

Gmail первой среди всех почтовых служб в интернете приступила к «сквозной» пометке всей исходящей корреспонденции цифровой подписью, которая надёжно идентифицирует отправителя.

Технология DomainKeys разработана в антиспамерском отделе компании Yahoo.

Технология работает как стандартная криптосистема типа PGP. Владелец почтового сервиса (отправитель) генерирует пару криптоключей (публичный и приватный). При этом допускается генерация нескольких криптопар. Публичный ключ публикуется в DNS, а приватный ключ используется на почтовых серверах для пометки всей исходящей корреспонденции. Другая сторона (получатель) извлекает из поля «From» имя домена и отправляет запрос к серверу DNS, чтобы получить публичный ключ для этого домена, после чего проверяет валидность подписи в заголовке почтового сообщения.

Если технология DomainKeys будет поддерживаться всеми почтовыми серверами в интернете, то станет невозможным подделка адресов электронной почты, которой часто пользуются спамеры. Если же спамеры сами начнут подписывать свои письма, то можно будет легко вычислить их почтовые серверы и поместить их в карантин. С другой стороны, никто не мешает спамерам регистрировать аккаунты на бесплатных почтовых серверах и рассылать с них подписанный цифровой подписью спам.

В принципе, систему для проверки подписей можно установить не только на почтовых серверах, но и на компьютерах каждого пользователя, чтобы стало возможным зашифровывать всё сообщение целиком и подписывать его личным ключом. Криптосистемы вроде PGP предусматривают, что каждый пользователь генерирует свою личную криптопару из публичного и приватного ключа, после чего его письма невозможно ни прочитать, ни изменить.

Система DomainKeys предполагает использование алгоритма шифрования RSA, при этом владелец почтового устанавливает длину ключа на свое усмотрение. В случае с Gmail подпись DomainKeys в служебных заголовках письма выглядит примерно таким образом:

DomainKey-Signature:
a=rsa-sha1;
c=nofws;
s=beta;
d=gmail.com;
b=uFE/h058u61Yv5XmDL9nHaoVZ4A00GWZCq1C2N5RQY9cfqASKk4i9aXmsT
S1EYiHuIY5RRLV5zeLIlV+RFtgt0HubeJXqAg834p2SV1BYWZhDNOM3H
K2aBZi9rkOs8ROGnMoym6rqCZkyxd4qIzySVEVBaB2XKO/FY5U8VTKEhg

Внедрение криптоключей почтовой службой Gmail было замечено вчера одним из бета-тестеров этого сервиса, после чего мгновенно началось обсуждение этой новости на Slashdot.

Интересно, что Gmail внедрила технологию Yahoo DomainKeys даже раньше, чем почтовая служба Yahoo Mail. / Вебпланета



<<Назад

Материалы по теме:
02.12.2005 11:48:16 Почтовая служба Mail.ru столкнулась со сбоями
02.07.2005 02:47:23 Google делает платежную систему
13.05.2005 15:10:55 Microsoft направила в суд дело спамера Куваева
05.05.2005 17:39:51 Интернет стал идеальным способом распространения слухов
28.03.2005 16:20:09 Прихватизация поиска в интернете
Все новости по теме

Отзывы (0)

Добавить отзыв






Новости Сети
« октябрь 2004 »
пн   4 11 18 25
вт   5 12 19 26
ср   6 13 20 27
чт   7 14 21 28
пт 1 8 15 22 29
сб 2 9 16 23 30
вс 3 10 17 24 31
Заголовки всех новостей

© 2000 Volchkov.ru