IMHO.WS - Yahoo завершила DomainKeys

Компания Yahoo завершила разработку своей
технологии DomainKeys, предназначенной для борьбы со спамерами и мошенниками путем создания системы подтверждения адресов отправителя. О работе над DomainKeys было объявлено еще в начале нынешнего года. Для подтверждения подлинности отправителя Yahoo предлагает использовать специальный вариант электронной подписи, которая будет добавляться в служебные заголовки письма почтовым сервером. По этой подписи сервер получателя сможет определить, что адрес отправителя не подделан, а само письмо не претерпело изменений в процессе передачи.
Работать система будет следующем образом. Для каждого сервера будут генерироваться одна или несколько пар ключей для асимметричного шифрования. Открытый ключ будет размещаться на общедоступном DNS-сервере, а закрытый ключ будет заложен в почтовом сервере отправителя. При отправке каждого письма сервер с помощью закрытого ключа генерирует электронную подпись и отправляет письмо по назначению. Сервер получателя, в свою очередь, проверяет электронную подпись с помощью открытого ключа, доступного на DNS-сервере. Если проверка проходит успешно, письмо направляется в ящик получателя, в противном же случае послание уничтожается.
С предварительной версией спецификации технологии доменных ключей можно ознакомиться здесь. Она уже направлена в организацию Internet Engineering Task Force (IETF) для утверждения в качестве стандарта. В Yahoo заверяют, что лицензирование новой технологии будет бесплатным, хотя DomainKeys является торговой маркой Yahoo и использовать его в названии своих продуктов сторонние разработчики не смогут. В ближайшее время в Yahoo планируют подготовить альфа-версию реализации DomainKeys в популярной системе передачи почты qmail. О намерении использовать новую технологии говорят и разработчики одного из самых популярных почтовых серверов sendmail.