To

To to nagłówek wiadomości wskazujący jej głównego adresata.

Rola nagłówka To w wiadomości

To, po polsku Do, jest nagłówkiem wiadomości e-mail wskazującym jej głównego adresata. Definiuje go standard formatu wiadomości internetowych, w którym pole to należy do nagłówków adresowych obok From, Cc, Bcc i Reply-To. Może zawierać więcej niż jeden adres, rozdzielony przecinkami, a każdy z nich może mieć postać samego adresu albo nazwy wyświetlanej z adresem w nawiasach ostrokątnych. Nagłówek To jest częścią treści wiadomości i pozostaje w niej na stałe — odbiorca widzi go w podglądzie i w źródle listu.

Adresat w nagłówku a adresat w kopercie

Najważniejsza rzecz, którą warto zrozumieć przy tym pojęciu, to rozdzielenie dwóch warstw. Serwer pocztowy dostarcza wiadomość na podstawie polecenia RCPT TO wydanego w sesji SMTP, czyli tak zwanej koperty, a nie na podstawie nagłówka To widocznego w treści. Te dwie informacje wcale nie muszą się pokrywać. Właśnie dlatego działają listy dyskusyjne, na których w polu Do widnieje adres listy, a nie nasz własny, oraz kopie ukryte — adresy z pola Bcc trafiają do koperty, ale są usuwane z nagłówków, więc pozostali odbiorcy ich nie widzą. Ten sam mechanizm bywa nadużywany przez spam: wiadomość, która dotarła do naszej skrzynki, ale w polu Do ma zupełnie obcy adres, jest niemal na pewno wysyłką masową.

Błędy w adresowaniu i ich skutki

Pierwszy klasyk to wysyłka do kilkudziesięciu osób z adresami w polu Do lub DW zamiast UDW, co ujawnia wszystkim listę adresów i w przypadku danych klientów stanowi naruszenie ochrony danych osobowych. Drugi to autouzupełnianie: Outlook podpowiada adresy z pamięci podręcznej, a wystarczy jedna literówka wpisana rok temu, żeby wiadomość regularnie trafiała pod niewłaściwy adres — wpis usuwa się krzyżykiem obok podpowiedzi. Trzeci to odpowiadanie wszystkim w wątku firmowym, co przy dużej liście zamienia jedną wiadomość w lawinę. Czwarty dotyczy pola Reply-To, którym można skierować odpowiedzi pod inny adres niż nadawca — mechanizm sam w sobie legalny, ale chętnie wykorzystywany w oszustwach na fałszywą fakturę.

Bezpieczna poczta w firmie

Warszawskie Pogotowie Komputerowe konfiguruje pocztę firmową i uczy zespoły rozpoznawać podejrzane wiadomości: pokazujemy, jak sprawdzić prawdziwe nagłówki listu, ustawiamy uwierzytelnienie domeny nadawcy, wdrażamy filtrowanie i zabezpieczenia stacji roboczych, a po incydencie pomagamy ocenić zakres szkód i odzyskać dostęp do przejętych kont. Dojeżdżamy do klienta w Warszawie, wstępna diagnoza jest darmowa.