MADRID, 11 Dic. (Portaltic/EP) -
Microsoft ha continuado su defensa contra los ataques de 'pishing' en su gestor de correo electrónico Outlook, a través del estándar Dmarc y del certificado de seguridad EV. Los cambios llegarán próximamente también a Skydrive y a otros servicios de Microsoft.
La de Redmond decidió renovar su servicio de correo Outlook hace unos meses coincidiendo con la nueva línea de productos de Microsoft orientada a la inminente presentación de Windows 8. El nuevo gestor de correo electrónico agregó a los usuarios de Hotmail a sus nuevas funcionalidades e implementó varias aplicaciones como el almacenamiento en línea Skydrive.
Los cambios también facilitaron medidas anti spam, gracias a una mejora de la gestión de los correos no deseados. En esta ocasión, los de Microsoft han decidido continuar su cruzada contra el 'pishing'. Esta actividad supone la recepción de correos falsos en los que se pide información confidencial a las víctimas, como la dirección o la cuenta bancaria.
El soporte Dmarc (Dominio basado en autenticación de mensajes, informes y Conformidad) es un estándar técnico que mejora la fiabilidad del remitente, gracias a la combinación de mecanismos SPF, SenderID y DKIM, así como al filtrado automático de Outlook.
Esta norma analiza la información del dominio del correo electrónico para legitimar la autenticación del remitente. De esta forma es posible identificar si el correo electrónico es de confianza y rechazar los ataques de 'pishing'. Algunas empresas como Paypal, Facebook y Gmail ya la utilizan para desviar los ataques a la papelera.
Por otro lado, ante la suplantación de certificados de confianza SSL por parte de empresas fraudulentas, Microsoft ha implementado el sistema de validación extendida EV.
Este sistema requiere un cifrado mínimo 2048-bit que mejora el sistema anterior de certificación SSL. Los usuarios podrán comprobar la fiabilidad de la página cuando la barra de direcciones se tiña de verde. Esto sucederá en la mayoría de navegadores.
Las nuevas medidas de seguridad ya se encuentran disponibles en el servicio de correo Outlook, aunque próximamente también llegarán a SkyDrive y al resto de servicios de Microsoft.
Enlaces relacionados:
- Blog de Microsoft Office
(http://blogs.office.com/b/microsoft-outlook/archive/2012/12/...)
