ಇಮೇಲ್ ಸುರಕ್ಷತೆಯ ಭ್ರಮೆ
ಇಮೇಲ್ ದೃಢೀಕರಣವು (authentication) ಪರಿಹರಿಸಲ್ಪಟ್ಟ ಸಮಸ್ಯೆಯಾಗಿದೆ ಎಂದು ಜನರು ಹೇಳುತ್ತಾರೆ. Google ಮತ್ತು Yahoo ನಿಯಮಗಳು ಇಂಟರ್ನೆಟ್ ಅನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಿವೆ ಎಂದು ಅವರು ಪ್ರತಿಪಾದಿಸುತ್ತಾರೆ.
ಆದರೆ ದತ್ತಾಂಶವು ವಿಭಿನ್ನ ಕಥೆಯನ್ನು ಹೇಳುತ್ತದೆ.
ನಾವು ಜುಲೈ 2026 ರಲ್ಲಿ Tranco Top-1M ಡೊಮೇನ್ಗಳಿಗಾಗಿ DNS ರೆಕಾರ್ಡ್ಗಳನ್ನು ಪಡೆದುಕೊಂಡು, ನೈಜ ಪ್ರಪಂಚದ ಇಮೇಲ್ ಸುರಕ್ಷತೆಯನ್ನು ಅಳೆಯಲು MX, SPF ಮತ್ತು DMARC ಅನ್ನು ಪರೀಕ್ಷಿಸಿದ್ದೇವೆ.
ಮೂರು ಪ್ರಮುಖ ಸಂಶೋಧನೆಗಳು ಕಂಡುಬಂದಿವೆ:
1. DMARC ಹೆಚ್ಚಾಗಿ ಕೇವಲ ಭದ್ರತೆಯ ಪ್ರದರ್ಶನವಾಗಿದೆ (security theater)
ಇಮೇಲ್ ಸ್ವೀಕರಿಸುವ 668,000 ಡೊಮೇನ್ಗಳಲ್ಲಿ, 463,497 ಡೊಮೇನ್ಗಳು DMARC ರೆಕಾರ್ಡ್ ಹೊಂದಿವೆ—ಇದು ಕಾಗದದ ಮೇಲೆ ಚೆನ್ನಾಗಿ ಕಂಡರೂ, ವಾಸ್ತವದಲ್ಲಿ ಪರಿಸ್ಥಿತಿ ಕಳಪೆಯಾಗಿದೆ.
- ಆ ಡೊಮೇನ್ಗಳಲ್ಲಿ ಕೇವಲ 47% ಮಾತ್ರ ವಾಸ್ತವವಾಗಿ ನೀತಿಯನ್ನು (policy) ಜಾರಿಗೆ ತರುತ್ತಿವೆ.
- 58,000 ಕ್ಕೂ ಹೆಚ್ಚು ಡೊಮೇನ್ಗಳು ಪ್ಲೇಸ್ಹೋಲ್ಡರ್ ರೆಕಾರ್ಡ್ ಅನ್ನು ಬಳಸುತ್ತಿವೆ:
p=none. - ಕಳೆದ 30 ದಿನಗಳಲ್ಲಿ ಜಾರಿಯಲ್ಲಿರುವ DMARC ಅಳವಡಿಕೆಯು 0.46% ಕುಸಿತ ಕಂಡಿದೆ.
ಮಾರ್ಕೆಟಿಂಗ್ ಪರಿಕರಗಳು (marketing tools) ಸ್ಥಗಿತಗೊಳ್ಳುವುದನ್ನು ತಪ್ಪಿಸಲು ಕಂಪನಿಗಳು DMARC ಅನ್ನು “monitoring mode” ನಲ್ಲಿ ಇಡುತ್ತವೆ; ಅಂದರೆ, ಇಮೇಲ್ಗಳನ್ನು ತಡೆಯುವ ತಪ್ಪಾದ ಫಿಲ್ಟರ್ನ ಅಪಾಯಕ್ಕಿಂತ, ಸ್ಪೂಫಿಂಗ್ (spoofing) ಗೆ ಒಳಗಾಗುವ ಸಾಧ್ಯತೆಯನ್ನು ಅವು ಆಯ್ಕೆ ಮಾಡಿಕೊಳ್ಳುತ್ತಿವೆ.
2. ಮೇಲ್ ಹೋಸ್ಟಿಂಗ್ (mail hosting) ಗಾಗಿ ನಡೆಯುತ್ತಿರುವ ಹೋರಾಟ
Google Workspace ಮತ್ತು Microsoft 365 Top-1M ಡೊಮೇನ್ಗಳ ಒಟ್ಟು ಇನ್ಬೌಂಡ್ ಮೇಲ್ಗಳಲ್ಲಿ 38.5% ಅನ್ನು ನಿರ್ವಹಿಸುತ್ತಿವೆ, ಆದರೂ self-hosting ಇನ್ನೂ ಮುಖ್ಯವಾಗಿದೆ.
- 2016 ರಲ್ಲಿ, 44.6% ಡೊಮೇನ್ಗಳು ತಮ್ಮದೇ ಆದ ಮೇಲ್ ಸರ್ವರ್ಗಳನ್ನು ನಡೆಸುತ್ತಿದ್ದವು.
- ಇಂದು ಆ ಅಂಕಿಅಂಶವು 22.6% ಕ್ಕೆ ಇಳಿದಿದೆ.
- Self-hosting ಇನ್ನೂ ಅತಿದೊಡ್ಡ ವಿಭಾಗವಾಗಿದ್ದು, Google ಮತ್ತು Microsoft ಅನ್ನು ವೈಯಕ್ತಿಕವಾಗಿ ಹಿಂದಿಕ್ಕಿದೆ.
ಸುಮಾರು 80,000 ಡೊಮೇನ್ಗಳು ಪ್ರಾದೇಶಿಕ ಹೋಸ್ಟರ್ಗಳು ಅಥವಾ ಕಸ್ಟಮ್ ಸೆಟಪ್ಗಳ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿವೆ, ಇದು ಅನೇಕ ವ್ಯವಹಾರಗಳು ಇನ್ನೂ ಕ್ಲೌಡ್ ಸೇವೆಗಳಿಗಿಂತ ವಿಕೇಂದ್ರೀಕರಣವನ್ನು (decentralization) ಇಷ್ಟಪಡುತ್ತವೆ ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತದೆ.
3. API-ಚಾಲಿತ ವಿತರಣೆಯ ಪ್ರಾಬಲ್ಯ
ಇಮೇಲ್ ವಿತರಣೆಯು ಈಗ ಬ್ಯಾಕೆಂಡ್ ಇಂಜಿನಿಯರಿಂಗ್ ಕಾರ್ಯವಾಗಿದೆ. ಕಂಪನಿಗಳು ಮಾರ್ಕೆಟಿಂಗ್ ಪ್ಲಾಟ್ಫಾರ್ಮ್ಗಳಿಗಿಂತ ನೇರ API ಗಳನ್ನು ಇಷ್ಟಪಡುತ್ತವೆ ಏಕೆಂದರೆ ಅವು ಉತ್ತಮವಾಗಿ ಸ್ಕೇಲ್ ಆಗುತ್ತವೆ.
Top-1M ನಲ್ಲಿನ ಐದು ಪ್ರಮುಖ ಇಮೇಲ್ ಸೇವಾ ಪೂರೈಕೆದಾರರು (Email Service Providers) ಇಲ್ಲಿವೆ:
- Amazon SES (6.19%)
- SendGrid / Twilio (4.75%)
- Mailgun (4.11%)
- Zendesk (3.83%)
- Mailchimp (3.68%)
ನಾವು ದೈನಂದಿನ OpenINTEL DNS ಸ್ನ್ಯಾಪ್ಶಾಟ್ಗಳನ್ನು ನಮ್ಮ ಸ್ವಂತ ವರ್ಗೀಕರಣ ನಿಘಂಟುಗಳೊಂದಿಗೆ (classification dictionaries) ಹೋಲಿಸುವ ಮೂಲಕ ಈ ಅಂಕಿಅಂಶಗಳನ್ನು ಪಡೆದಿದ್ದೇವೆ.