Resent-Bcc

Resent-Bcc to nagłówek wskazujący ukrytych odbiorców wiadomości przekazanej dalej.

Nagłówek z rodziny pól ponownego wysłania

Standard formatu wiadomości przewiduje zestaw pól poprzedzonych przedrostkiem Resent, opisujących sytuację, w której odebrany list zostaje przekazany dalej bez zmiany jego treści ani oryginalnego autorstwa. Należą do niego Resent-From, Resent-Date, Resent-To, Resent-Cc, Resent-Message-ID oraz Resent-Bcc, wskazujący ukrytych odbiorców takiego przekazania. Pola te są czysto informacyjne - nie sterują trasą wiadomości, bo o rzeczywistym doręczeniu decydują adresy w kopercie SMTP.

Przekazanie a przesłanie dalej - różnica, którą widać w nagłówkach

Klasyczne przesłanie wiadomości tworzy nowy list, w którym oryginał staje się cytatem albo załącznikiem typu message/rfc822, a nadawcą jest osoba przesyłająca. Mechanizm z polami Resent działa inaczej: treść i oryginalne pola From, To i Date zostają nietknięte, a informacja o pośredniku dopisywana jest jako osobna warstwa. Odbiorca widzi wiadomość tak, jak napisał ją autor, a jednocześnie w źródle da się odczytać, kto i kiedy ją przekazał. Kolejne przekazania dokładają kolejne bloki pól, czytane od góry jako najnowsze. W praktyce funkcję tę udostępniają nieliczne programy - w Thunderbirdzie odpowiada jej opcja przekazania wiadomości bez zmiany treści, w Outlooku standardowe polecenie tworzy nowy list i pola Resent nie powstają.

Ukryci odbiorcy, czyli pole, którego nie powinno być widać

Sedno problemu z tym nagłówkiem jest takie samo jak ze zwykłym Bcc: skoro odbiorcy mają pozostać ukryci, pole nie może dotrzeć do doręczonej wiadomości. Serwer nadawcy powinien je usunąć przy przyjmowaniu listu, dokładnie tak jak usuwa Bcc. Nieprawidłowo skonfigurowany przekaźnik albo skrypt wysyłkowy dopisujący nagłówki na własną rękę potrafi to pole przepuścić, ujawniając całą listę adresatów. W firmie oznacza to wyciek danych osobowych kontrahentów, a przy większej wysyłce - poważny incydent. Drugi typowy błąd to filtr antyspamowy oceniający obecność pól Resent jako oznakę manipulacji nagłówkami i kierujący wiadomość do kwarantanny.

Audyt wycieków adresowych i konfiguracji serwera

Sprawdzamy, czy serwer pocztowy klienta poprawnie usuwa pola z ukrytymi odbiorcami, testując wysyłkę na kontrolowane skrzynki i czytając surowe źródło doręczonych wiadomości. Poprawiamy reguły przekazywania utworzone przez byłych pracowników, bo automatyczne przekierowania z zachowaniem oryginalnych nagłówków to jeden z częstszych sposobów niekontrolowanego wypływu korespondencji z firmy. Taki przegląd wykonujemy zarówno u klientów indywidualnych, jak i w biurach z własnym serwerem poczty.