সবাই যে তালাবন্দির গর্ব করে তা খোলা দরজায় ঝুলছে

যে ডোমেনগুলি DMARC রেকর্ড প্রকাশ করে তার মধ্যে প্রায় নয় ভাগের আটভাগ এটিকে p=none এ সেট করেছে — এমন একটি মোড যা বিশ্বকে ঠিক বলে দেয় কে আপনার ছদ্মবেশ ধরছে এবং তারপর তাদের সরাসরি ভেতরে ঢুকতে দেয়। Red Sift-এর গত দশকের বিশ্লেষণ বাস্তব DMARC বাস্তবায়নকে বছরের পর বছর একক সংখ্যায় রাখে, এবং এমনকি আশাবাদী বিক্রেতা সংখ্যাগুলিও রেকর্ডের বিশাল সংখ্যাগরিষ্ঠকে none-এ নিয়ে আসে।

এখানে সেই শব্দে লুকানো মজা। DMARC — RFC 7489-এ বানান করা — এটাই সেই জিনিস যা একটি গ্রাহক মেল সার্ভারকে সিদ্ধান্ত নেয় কী করতে হবে যখন একটি বার্তা যা আপনার ডোমেন থেকে আসার দাবি করে অন্তর্নিহিত চেকগুলি ব্যর্থ করে। সেই চেকগুলি হল SPF (এই সার্ভারটি কি আপনার জন্য পাঠাতে অনুমোদিত?) এবং DKIM (এই বার্তাটি কি আপনার দ্বারা গোপনীয়ভাবে স্বাক্ষরিত?)। DMARC উপরে বসে এবং একটি রায় জারি করে। p=none হল সেই রায় যা রায় নয়। এটি বলে: জালিয়াতি লক্ষ্য করো, জালিয়াতি লগ করো, আমাকে জালিয়াতি সম্পর্কে একটি রিপোর্ট পাঠাও — এবং এটা এমনিতেই ডেলিভার করো।

ব্যাটারি বের করা একটি ধোঁয়া সনাক্তকরণ যন্ত্র এখনও ছাদে ঝুলছে। এটা সুরক্ষার মতো দেখায়। এটা সুরক্ষার মতো ফটোগ্রাফ করে। এটা শুধু রসুই ঘর আগুনে জ্বলার সময় বাজে না।

দুটি সেটিং যা প্রকৃতপক্ষে কাজ করে তা হল p=quarantine, যা ব্যর্থ মেলকে স্প্যামে ঠেলে দেয়, এবং p=reject, যা প্রাপককে এটি আসার আগে বাউন্স করতে বলে। এটাই সম্পূর্ণ খেলা। একজন স্কেমকারী billing@yourbank.example জালিয়াতি করে তখন একটি দেয়ালে পরিণত হয় শুধুমাত্র যদি সেই ব্যাংক reject প্রকাশ করেছে। যদি ব্যাংক none প্রকাশ করেছে — এবং বেশিরভাগই করেছে — জালিয়াতি ইনবক্সে সেঁধিয়ে যায় ঠিক আসল জিনিসের মতো দেখতে, সম্পূর্ণ আসল লোগো সহ সরাসরি আসল ওয়েবসাইট থেকে টেনে আনা।

সবাই কেন none-এ আটকে যায়? কারণ none নিরাপদ প্রথম পদক্ষেপ, এবং নিরাপদ প্রথম পদক্ষেপগুলি স্থায়ী ঠিকানায় পরিণত হওয়ার একটি উপায় আছে। আপনি সেখানে শুরু করবেন, রিপোর্ট পড়বেন, প্রতিটি বৈধ সেবা খুঁজে বের করবেন যা আপনার পক্ষে পাঠায় — পেরোল বিক্রেতা, মার্কেটিং প্ল্যাটফর্ম, টিকেটিং টুল যা কেউ নথিভুক্ত করেনি — তাদের সবাইকে সঠিকভাবে স্বাক্ষর করতে পান, এবং তারপর reject-এ শক্ত করুন। সেই শেষ পদক্ষেপটি ভীতিকর। reject-এ ফ্লিপ করুন একটি পথভ্রষ্ট অপ্রমাণীকৃত প্রেরক এখনও বন্য অবস্থায় আছে এবং আপনি আপনার নিজের চালান কালো-গর্ত করবেন। তাই দলগুলি রেকর্ড প্রকাশ করে, অডিটরকে বলে এটি পরিচালিত হয়েছে, এবং সম্পূর্ণ করতে কখনও ফিরে আসে না। রিপোর্ট ইমেলগুলি পড়া হয় না অবস্থায় জমা হয়। ব্যাটারি বাইরে থাকে।

ক্ষতিগ্রস্ত ব্যক্তি আপনি, যে ব্যক্তি বার্তাটি পড়ছেন। যখন একটি ব্র্যান্ড যা আপনি বিশ্বাস করেন DMARC-কে none-এ রেখে যায়, "এটি তাদের আসল ডোমেন থেকে এসেছে" আর কিছুর অর্থ বলে না, কারণ একজন অপরাধীর জালিয়াতি একই চোখ পরীক্ষা পাস করে। এটি ঠিক সেই ব্যবধান যা আমরা xmail-এর গ্রাহক প্রান্তে দেখি: একটি বার্তা ঠান্ডা প্রমাণীকরণ ব্যর্থ হতে পারে এবং এখনও আপনার ইউটিলিটি কোম্পানির পোশাক পরে আসতে পারে, কারণ ইউটিলিটি কোম্পানি ইন্টারনেটকে কখনও নকল প্রত্যাখ্যান করতে বলেনি।

তাই এখানে একটি পরীক্ষা আছে যা আপনি প্রায় পনেরো সেকেন্ডে চালাতে পারেন। যে কোনও ব্র্যান্ড নিন যা আপনাকে একটি "সন্দেহজনক কার্যকলাপ" ইমেল দিয়ে ভয় দেখিয়েছে — একটি জনসাধারণ DMARC লুকআপ টেনে আনুন এবং তাদের ডোমেন পেস্ট করুন। যদি নীতিটি p=none পড়ে, সেই কোম্পানি প্রাপকদের ব্যক্তিত্ব চিনতে এবং এটি সম্পর্কে কিছু না করতে চায়। লক্ষ লক্ষ ডোমেন শান্তভাবে প্রতিদিন সেই অনুরোধ করছে।

সংশোধনটি আরও প্রযুক্তি নয়। এটি none থেকে reject-এ একটি শব্দ পরিবর্তন করার সাহস। অ্যালার্ম ইতিমধ্যে ধোঁয়া দেখে। কেউ শুধু ব্যাটারি আবার রাখতে হবে।