Przejrzysty nadawca to jasno zidentyfikowany podmiot wysyłający wiadomość, bez ukrywania tożsamości.
Co oznacza określenie „przejrzysty nadawca”
Przejrzysty nadawca to podmiot wysyłający wiadomość w sposób pozwalający odbiorcy ustalić, kto faktycznie ją nadał. W przypadku poczty elektronicznej przejrzystość nie polega wyłącznie na wyświetleniu nazwy firmy obok tematu wiadomości. Obejmuje przede wszystkim prawidłowy adres nadawcy, możliwość odczytania pełnych nagłówków oraz zgodność informacji widocznych dla użytkownika z danymi technicznymi dostarczonymi przez serwer pocztowy. Nazwa „Warszawskie Pogotowie Komputerowe” może być nazwą wyświetlaną, ale sama nazwa nie potwierdza jeszcze, że wiadomość rzeczywiście pochodzi od tego podmiotu.
W nagłówku wiadomości e-mail pole From: wskazuje adres nadawcy prezentowany odbiorcy. Zgodnie ze składnią używaną w wiadomościach internetowych może ono zawierać nazwę wyświetlaną oraz adres, na przykład Serwis komputerowy <Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.>. Użytkownik powinien mieć możliwość sprawdzenia pełnego adresu, a nie tylko skróconej etykiety w programie pocztowym. Przejrzysty nadawca nie ukrywa domeny, używa adresu możliwego do zweryfikowania i nie posługuje się przypadkowym adresem w bezpłatnej usłudze pocztowej, jeśli wiadomość ma przedstawiać konkretną organizację.
Adres widoczny dla odbiorcy a techniczne źródło wiadomości
Poczta elektroniczna rozróżnia kilka informacji dotyczących nadawcy. Pole From: jest częścią nagłówka wiadomości i zwykle jest prezentowane odbiorcy. Podczas transmisji SMTP serwer otrzymuje także adres koperty nadawcy w komendzie MAIL FROM. Ten adres może być zapisany w nagłówku Return-Path:, który służy między innymi do obsługi zwrotów i komunikatów o niedostarczeniu. Adres widoczny w polu From: oraz adres koperty nie muszą być identyczne, dlatego sama kontrola nazwy wyświetlanej nie wystarcza do oceny pochodzenia wiadomości.
Wiadomość zawiera również nagłówki Received:, dopisywane przez kolejne serwery uczestniczące w dostarczaniu. Analiza ich kolejności pozwala ustalić trasę wiadomości, choć wymaga czytania nagłówków od dołu do góry, ponieważ każdy serwer dopisuje własny wpis na początku. Pole Reply-To: może kierować odpowiedź na inny adres niż ten podany w From:. Taka konfiguracja bywa uzasadniona, lecz powinna być czytelna dla odbiorcy. Niespodziewana różnica między nadawcą widocznym, adresem odpowiedzi i domeną serwera jest sygnałem, aby nie klikać od razu w linki ani nie otwierać załączników.
Mechanizmy potwierdzające domenę nadawcy
Do technicznej weryfikacji nadawcy wykorzystuje się między innymi SPF, DKIM i DMARC. SPF jest regułą publikowaną w rekordzie TXT DNS domeny. Określa, które serwery mogą wysyłać wiadomości z daną domeną w adresie koperty, czyli zwykle z adresem używanym w MAIL FROM. SPF nie potwierdza samodzielnie, że użytkownik widoczny w polu From: jest autorem wiadomości. Chroni przede wszystkim mechanizm wysyłania związany z domeną koperty.
DKIM dodaje do wiadomości podpis kryptograficzny w nagłówku DKIM-Signature:. Publiczny klucz podpisujący jest publikowany w DNS pod nazwą selektora wskazanego w podpisie. Serwer odbiorcy może sprawdzić, czy podpis pasuje do treści i wybranych nagłówków oraz czy wiadomość nie została zmieniona po podpisaniu. DMARC wykorzystuje wyniki SPF i DKIM oraz sprawdza ich zgodność z domeną widoczną w polu From:. W rekordzie DMARC domena określa także sposób postępowania z wiadomościami niespełniającymi reguł, na przykład none, quarantine albo reject. Wynik „pass” zwiększa wiarygodność techniczną wiadomości, ale nie zastępuje rozsądnej oceny treści i kontekstu.
Jak rozpoznać nadawcę w praktyce
Przy odbieraniu wiadomości warto rozwinąć szczegóły nadawcy i porównać nazwę wyświetlaną z pełnym adresem oraz domeną. Domena example.com nie jest tym samym co example-support.com, a znak podobny wizualnie do litery alfabetu łacińskiego może pochodzić z innego alfabetu Unicode. Należy też sprawdzić, dokąd prowadzi odnośnik, bez otwierania go pochopnie. Link opisany jako adres jednej domeny może prowadzić do innej domeny, skracacza adresów albo strony wymagającej podania hasła. Program pocztowy może pokazywać ostrzeżenia o braku uwierzytelnienia, niezgodności domen lub problemie z podpisem DKIM; takich komunikatów nie należy ignorować.
Przejrzystość nadawcy ma znaczenie także przy wiadomościach wysyłanych z programów biurowych, formularzy kontaktowych i aplikacji działających na laptopie lub komputerze PC. Konfiguracja powinna używać właściwego konta, poprawnego serwera SMTP i domeny przypisanej do organizacji. Błędnie ustawiony adres może powodować zwroty, trafianie wiadomości do spamu albo wyświetlanie ostrzeżeń uwierzytelniania. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, w tym diagnostyką problemów z konfiguracją programów pocztowych oraz poprawnym rozpoznawaniem adresów nadawców.
