[Tanel]

Eelmisest nädalast jõuab @eesti.ee aadressi vahendusel inimeste postkasti vähem spämmi ja õngitsuskirju, sest eesti.ee võttis kasutusele DMARC turvastandardi kontrolli.

See muudatus on praeguseks peatanud rohkem kui 11 000 õngitsus- ja väljapressimiskirja jõudmise @eesti.ee aadressideni. Sellele lisaks oleme rakendanud DMARC standardi ka eesti.ee e-kirjade osas. See uuendus toob kaasa olukorra, kus enam ei saa näiteks Gmailist või mõnest teisest keskkonnast saata välja kirja, kus saatja on @eesti.ee. Kirju saab endiselt saata @eesti.ee aadressi alt läbi riigiportaali eesti.ee.

Miks me seda tegime? Kurjategijad ja õngitsejad kasutavad tihti võimalust ja kirjutavad aadresside alt, mis on inimeste jaoks usaldusväärsed. Mõistame, et muudatus võib olla ebamugav, kuid selle abil suudame tõkestada tuhandete õngitsus- ja petukirjade jõudmise @eesti.ee vahendusel inimeste postkasti ja hoida paremini ära andmete varastamise ning kuritarvitamise.

Allikas: https://www.facebook.com/eesti.ee/posts/10156520602869247

[Andrus Luht]

See muudatus piiras ära ka selle, et inimesed said oma @eesti.ee konto linkida gmaili kontoga ning saata gmaili vahendusel välja @eesti.ee aadressiga kirju. Tehtud - mõeldud, IMHO...

[napoleon]

Krt, see muudab kogu eesti.ee aadressi kasutuks. No ei hakka maili saatmiseks ju kuhugi eesti.ee portaali ronima ja enda SMTP serverit neil pole, mille kaudu saaks kirju välja saata.
Vastuvõetavate kirjadega peaks nad ka sellele siis spämmi märke külge panema et saaksin ise otsustada mis kirjaga edasi teha mitte nii, et lihtsalt ei jõuagi kohale. Või siis peaks see olema seadistatav kas soovin nende filtrit kasutada või mitte.

[LKits]

No täpselt - SMTP serverit neil pole.

Kuradima lambad...

[pois11]

Vähemalt üks asigi mis mind ei puuduta. Üllatav, et nii paljud inimesed eesti.ee meile üldse kasutasid. Miks küll? Gmail.com on liiga lihtne? Vaja veel kodukootud email aadressi külge pookida?

[LKits]

[Killer85]

Peab see eesti.ee üleüldse sellisele koormusele vastu, kui iga viimne kodanik hakkab seal kohustuslikus korras ametlikke teadaandeid lugemas käima?

[napoleon]

[Tanel]

Facebookis ollakse üpris kurjad jah
https://www.facebook.com/eesti.ee/posts/10156520602869247?comment_id=10156522448059247&notif_id=1559207101645778&notif_t=feed_comment

[GertR]

See on küll nüüd väga inetu tegu. Ja veel ilma ette hoiatamata. Poleks seda teemat lugenud siis olekski jäänud kirju tühja saatma (outlook.com seadistatud saatma eesti.ee nimel).

Sest teavitust EI TULE selle kohta, et kiri kohale ei jõua Mingi 10 aastat kasutanud võimalust eesti.ee nimel kirju saata, päris mitmes kohas on see aadress kontaktiks.
Ja nüüd ei pruugi kirjad mulle ka kohale jõuda, kui saatja ikka DMARCile ei meeldi siis eetrivaikus. Üks flustercuck ma ütlen

(tean et asi tasuta ning polnud selle jaoks mõeldud ning õngitsuskirjad pahad jne)

[napoleon]

Riigi poolt pakutava teenusega võiks ikka olla mingi põhjendatud ootus. Aga noh, oma domeen ja MX on tegelt olemas, eks siis kolin selle peale kogu töövälise suhtluse.
Kahju on muidugi neist, kellel selleks oskusi ja võimalusi pole, siis jäävad ikka kinni mingi teenusepakkuja külge....

[LKits]

Üpris kindel, et see ei ole läbimõeldud otsus.
Lihtsalt kusagilt ülevalt poolt tuli käsk, et pange siis peale see turvalisus, kui nii väga spämmi saadetakse @eesti.ee aadressidelt.

[Equinox]

Vahepeal jääb tõesti tunne, et e-Eesti on nii mandunud ja maha käinud, et nutt tuleb peale. Nõrk, nõrk.

[Freezedude]

Eeskujulik tegu

SPF, DKIM ja DMARC ongi selle jaoks loodud, et kasutajantei ainult kvalitatiivsetelt domeeni aadressidelt kirjad kohale toimetada. Inimesed ei oska, ja tihti lugu ongi palju tööd üles leida, kas ikka kiri pärineb õigest allikast.

Lisaks võimaldab DMARC domeeni omanikule raporteerida, kui nende nimel prooviti õngitsuskirju saata. Seeläbi saab asutus proaktiivselt pressiteateid teha ja muid toetavaid tegevusi läbi viia.

See, et osad inimesed on "häkkinud " neile eraldatud ametialased (riiklik, tööandja) e-mailiaadresside suunamise embakumba pidi, ja asutuse nimel vastamise oma isikliku e-mailiga, on isikute puhas nn. "mitte ametlik lõbu". Kui asutuse IT on piisavalt küpseks saanud, siis paneb ta selle korralduse järgi keelamata jäänud "ukse" kinni.

[napoleon]

[Zoig]

Saatsin prooviks endalt-endale @eesti.ee aadressilt kirja. Hetkeseisuga paistab täiesti töötavat:

[napoleon]

Zoig, aga proovi enda eesti.ee aadresslilt enda eesti.ee aadressile saata ja vaata kas siia ka töötab.

[Zoig]

[Tomorrow]

Paras segadus. Kas siis meilide suunamine ikka toimib? Mul on ainult vaja, et eesti.ee kirjad tuleksid gmaili. Gmailist ma pole kunagi eesti.ee nimel kirju saatnudki seega see mind ei puuduta.

[napoleon]

Toimib eeldusel, et saatja on oma spf ja dkim õigesti konfinud. Ei pruugi tulla kui saatja näiteks vanamoodi ISP SMTP serverit kasutab.

[Tomorrow]

napoleon, Ja kui ei tule kas siis eesti.ee omab mingit inbox laadset asja kust saan neid lugeda?

[napoleon]

Tomorrow, ei. Siis lihtsalt ei tule ja sa ei saa isegi mingit teavitust, et keegi midagi saata üritas.

[Tomorrow]

napoleon, Nii, et pmst ma pean lootma, et saatja on kõik õigesti teinud ja pole üritanud nt Gmailist saata eesti.ee nimel kirja mulle eesti.ee aadressile?
Ega ma seda aadressi naljalt kuhugi jaganud ka pole. Põhiline on, et riiklikud teavitused minuni jõuaks.

[mikk36]

Jah, riiklikud teavitused tulevad läbi.

[napoleon]

Riiklikud teavitused tulevad ja eks ta vist siis nende jaoks jääbki kui ajukääbikud ei suuda aru saada, et sellist teenust ei saa nii karmide reeglitega jooksutada. Väga pettunud olen igatahes e-riigis. Teenus mida eeldasin, et töötab alati ja igast asendist, keerati täiesti piixu

Edit:
kõige parem asja juures on see, et selle jura tõttu nüüd mõned õiged kirjad ei tule läbi, aga see scam Teie isiklikud saladused ohustavad teid. potsatas mulle täna ka eesti.ee aadressile.