Gmail ต่อยอดความปลอดภัยใหม่จาก DMARC แสดงโลโก้แบรนด์ที่ยืนยันสิทธิ์บนโปรไฟล์

ใครที่ใช้ Gmail เป็นประจำอาจทราบดีว่าปกติ ทุกคนสามารถเปลี่ยนรูปโปรไฟล์บัญชีได้อย่างอิสระ แต่ถ้าใครไม่เปลี่ยน ตัวอวตารของเราก็จะแสดงเป็นสัญลักษณ์รูปร่างคนเท่านั้น และปัจจุบันอีเมลขององค์กรต่างๆ ล้วนเป็นเช่นนี้

ล่าสุด Google กำลังเริ่มทดสอบระบบความปลอดภัยใหม่บน Gmail ตามมาตรฐาน Brand Indicators for Message Identification (BIMI) ที่ Google ได้เข้าร่วมเมื่อปีที่แล้ว ซึ่งมาตรฐานนี้เป็นการต่อยอดมาจาก Domain-based Message Authentication, Reporting and Conformance หรือ DMARC ที่ใช้กันอย่างแพร่หลายในปัจจุบัน ซึ่งช่วยให้แบรนด์สามารถยืนยันสิทธิ์ของอีเมลที่ส่งหาผู้รับได้ เพื่อป้องกันการถูกปลอมแปลงโดเมน เพิ่มความปลอดภัยของผู้รับจากการถูกฟิชชิ่ง และยังเพิ่มความน่าเชื่อถือของแบรนด์ได้

ตัวอย่างอีเมล ภาพจาก https://cloud.google.com/blog/products/g-suite/gsuite-security-updates-for-gmail-meet-chat-and-admin?fbclid=IwAR0acUWwcTZjH-bpbCw6BacMcB1RqpqZP7O-XURLivuV2VXQrY516MvSNCM

ซึ่งในส่วนของ BIMI จะใช้การทำงานลักษณะเดียวกับ DMARC โดยเมื่อแบรนด์ได้ยืนยันสิทธิ์ของโลโก้กับทางผู้ให้บริการอีเมลและระบบตรวจสอบแล้วว่าปลอดภัย Gmail จะเริ่มแสดงโลโก้บนช่องอวตารของผู้ใช้งานที่ใช้โดเมนเดียวกันนั้นทั้งหมด (เช่นพวก Gmail ของพนักงานที่ลงท้ายด้วยชื่อบริษัทและตามด้วย ".com" ) ซึ่งหากมีการส่งอีเมล หรือผู้ใดทำการปลอมแปลงโปรไฟล์ขึ้นมาเมื่อไหร่ ระบบจะส่งรายงานอีเมลที่ต้องสงสัยไปยังเจ้าของสิทธิ์ เพื่อให้แบรนด์ยืนยันว่าส่งมาจากเซิร์ฟเวอร์ของแบรนด์จริงๆ หรือไม่นั่นเอง

ปัจจุบันมีบริการอีเมลที่ใช้มาตรฐานนี้อยู่หลายเจ้าด้วยกัน เช่น Yahoo และ Fastmail เป็นต้น ซึ่ง Google บอกว่าตอนนี้กำลังเตรียมพร้อมทดสอบ และในอีกไม่กี่เดือนข้างหน้านี้ แบรนด์ต่างๆ สามารถเลือกนำมาตรฐานนี้มาใช้ได้โดยทั่วกัน