Get started with Microsoft Outlook 2016
Outlook.com, de nieuwe webmailservice die Microsoft aan het bekijken is en die Hotmail zal vervangen, heeft beveiligingsboosters gekregen tegen phishing en spam.
De nieuwe veiligheidsfuncties komen via ondersteuning voor de DMARC-e-mailverificatie standaard en voor EV-certificaten, die zijn ontworpen om SSL-certificaten te versterken, zei Microsoft op maandag.
DMARC (domeingebaseerde berichtverificatie, rapportage en conformiteit) is een technische specificatie bedoeld om te standaardiseren hoe systemen voor e-mailontvangers inkomende berichten verifiëren met behulp van de SPF- en DKIM-technologieën.
Microsoft, evenals andere DMARC-supporters ike Yahoo, AOL, Facebook, PayPal en Google zijn van mening dat DMARC zal bijdragen aan het verminderen van het succes van phishing-e-mails die legitieme adressen misleiden om ontvangers te misleiden tot het bekendmaken van vertrouwelijke informatie of het klikken op kwaadwillige websites.
"Onze DMARC-implementatie helpt u beschermen door het gemakkelijker te maken om e-mail van afzenders visueel te identificeren als legitiem, en helpt voorkomen dat spam en phishing-berichten uw inbox bereiken. Als een afzender DMARC ondersteunt, plaatsen we naast hun e-mail een vertrouwd afzenderlogo dat het legitiem is ", schreef Krish Vitaldevara van het Outlook.com Program Management Team in een blogpost.
Ondertussen voegt Microsoft ondersteuning voor EV toe (Extended Validation) Certificaten voor Outlook.com, om de kans te verminderen dat kwaadwillende hackers gebruikers kunnen misleiden tot het invoeren van vertrouwelijke informatie op een frauduleuze site die is ontworpen om op Outlook.com te lijken.
Microsoft heeft Verisign gekozen om Outlook.com's EV uit te geven Certificaten, waarvoor een minimale codering van 2048-bits vereist is. Nadat een EV-certificaat is gevalideerd, wordt in de browser van de gebruikers een groene balk in de URL-adresbalk weergegeven om aan te geven dat de site legitiem is.
"Hoewel kwaadwillende sites zich kunnen voordoen als de UI of het merk van een site, kunnen ze de groene balk van de browser niet repliceren. En door EV-certificaten in grote lijnen te implementeren, kunnen we 2048 bit-encryptie toepassen, niet alleen op uw login, maar ook op uw werkelijke e-mailinhoud, "schreef Vitaldevara.
Microsoft is van plan EV-certificaten te ondersteunen in zijn SkyDrive online opslagdienst en andere van zijn sites binnenkort.
Microsoft heeft Outlook.com in juli van dit jaar beschikbaar gemaakt voor openbare proefverslagen, waarin staat dat de nieuwe webmailservice een nieuwe weergave biedt van persoonlijke e-mail, van de back-endtechnologieën tot de gebruikersinterface. Ongeveer 25 miljoen mensen proberen Outlook.com.
Beveiliging, Beveiliging, Meer Beveiliging
Beveiligingsnieuws domineerde deze week en dat zal ongetwijfeld ook volgende week het geval zijn, met de Black Hat en Defcon ...
Mozilla verhoogt premie voor beveiliging Bug Info naar $ 3.000
Mozilla heeft het bedrag verhoogd dat beveiligingsonderzoekers betalen van US $ 500 tot $ 3.000 voor informatie over kwetsbaarheden in zijn producten
Windows 8 verhoogt de lat voor pc-beveiliging
Windows 8 verbetert bestaande beveiligingsfuncties en voegt nieuwe toe die het besturingssysteem nog veiliger maken dan zijn voorganger.