Gmail et Yahoo changent les règles pour les entreprises, il faut le savoir pour ne pas perdre votre compte

Le courrier électronique reste le principal moyen de communication pour de nombreuses entreprises et est largement utilisé par les particuliers dans le monde, c'est pourquoi les cyberattaques se multiplient de plus en plus dans le monde, notamment dans le domaine des entreprises.

Pour cette raison, des entreprises comme Google et Yahoo veulent protéger les utilisateurs puisqu'elles vont mettre en œuvre de nouvelles façons de vérifier qu'un e-mail est légitime pour éviter ces attaques.

Les nouvelles mesures entreront en vigueur début 2024.

Quelles seront les mesures pour tout le monde ?

À compter du 1er février 2024, les expéditeurs ou les organisations qui envoient plus de 5 000 messages par jour vers des comptes Gmail doivent répondre aux exigences suivantes :

- Les entreprises doivent mettre en œuvre deux méthodes de protection sur leur adresse web (domaine). Le premier, connu sous le nom de SPF (Sender Policy Framework), fonctionne comme une liste d'invités exclusive qui précise qui est autorisé à envoyer des e-mails en utilisant le domaine de l'entreprise.

Le second, appelé DKIM (DomainKeys Identified Mail), agit comme un sceau numérique unique que l'entreprise applique sur ses emails pour vérifier leur authenticité. Les deux systèmes sont essentiels pour empêcher les cybercriminels d'utiliser à mauvais escient le domaine de l'entreprise pour diffuser des e-mails trompeurs.

- Vérifiez que l'adresse Internet ( domaine ) de l'entreprise et l'adresse à partir de laquelle les messages sont envoyés ( IP ) disposent d'un type de carte d'identité valide dans le système de noms de domaine Internet ( DNS ).

- Utiliser une technologie appelée TLS (Transport Layer Security), qui revient à envoyer une lettre dans une enveloppe blindée qui ne peut être ouverte que par la personne à laquelle elle est adressée, ce qui permet d'empêcher d'autres personnes d'intercepter et de lire le contenu pendant le transport du courrier. d'avant en arrière, d'un point à un autre.

- Il est important que les emails envoyés par une entreprise ne soient pas marqués comme spam. Pour cela, vous pouvez utiliser un outil appelé Postmaster Tools qui indique quel pourcentage de vos messages sont considérés comme du spam.

L’objectif est de maintenir ce pourcentage en dessous de 0,10 %, ce qui reviendrait à s’assurer que pratiquement tous les emails arrivent correctement à destination.

« Si vous envoyez plus de 5 000 emails par jour, suivez les directives de cet article le plus en amont possible avant le 1er février 2024 . Si vous remplissez les conditions d’expéditeur avant la date limite, la livraison de vos e-mails pourrait s’améliorer », a conseillé Google.

Yahoo prend des mesures importantes dans le sens d'une plus grande sécurité du courrier électronique, en suivant une ligne similaire à celle adoptée par Google.

L’entreprise a annoncé qu’à partir de début 2024, des méthodes d’authentification rigoureuses seront imposées pour confirmer l’identité des expéditeurs d’e-mails.

Avec cette stratégie , Yahoo cherche à lutter efficacement contre la présence de contenus nuisibles et à minimiser l'accumulation d'e-mails indésirables (spam) et d'e-mails peu pertinents (graymail) qui encombrent les boîtes de réception, réduisant ainsi leur utilité et leur efficacité.

Ces efforts partagés par les géants technologiques renforcent la confiance et la qualité dans la communication numérique.

Authentification à deux facteurs

De nombreuses personnes utilisent aujourd'hui l'authentification à deux facteurs pour assurer la sécurité de leurs comptes . Cette pratique est assez courante et fait partie des recommandations de sécurité de pratiquement toutes les plateformes.

L'authentification à deux facteurs implique la nécessité de deux éléments pour confirmer l'identité de l'utilisateur avant d'accéder au compte, ce qui rend difficile pour d'autres parties non autorisées la saisie et l'accès aux informations personnelles. Ces éléments sont généralement quelque chose que l'utilisateur connaît (comme un mot de passe) et quelque chose qu'il possède (comme un code généré par une application sur son téléphone).