SPAM
E-Mails sind immer noch das wichtigste Kommunikationsmedium in der Arbeitswelt.
Vor diesem Hintergrund stellt das Auftreten von Spam nicht nur ein Ärgernis dar, sondern verursacht auch einen enormen wirtschaftlichen Schaden.
Um zu verstehen, wie Spam entsteht, wird ein tieferer Einblick in das SMTP-Protokoll und den Protokollfluss zwischen Sender und Empfänger dargestellt und die Verlässlichkeit der verschiedenen im E-Mail-Quellcode enthaltenen Daten und deren Manipulationsmöglichkeiten in Form einer Analyse der Header-Felder erläutert.
Es werden verschiedene Formen der Anti-Spam-Maßnahmen präsentiert. Darunter fallen einfache Methoden wie Black- und Whitelists sowie Machine-Learning-Ansätze wie bspw. Bayessche Filter.
Als weitere Anti-Spam-Techniken werden SPF, DKIM und DMARC sowie die Abhängigkeiten dieser Verfahren untereinander dargestellt. Eine Darstellung der EFAIL-Angriffe auf Vertraulichkeit und Integrität der Nachrichten wird in Verbindung gesetzt zu möglichen Gegenmaßnahmen, die auf Erfahrungen mit DKIM aufbauen.
Jörg Schwenk (Dozent)
Prof. Dr. Jörg Schwenk ist seit September 2003 Inhaber des Lehrstuhls für Netzund Datensicherheit der Ruhr-Universität Bochum. Der Lehrstuhl gehört zum renommierten Horst Görtz Institut für IT Sicherheit.
Herr Schwenk ist seit über 20 Jahren im Bereich Kryptographie und IT-Sicherheit tätig und ei...