Se aqui no Brasil os phishing scams que fazem sucesso são os de Viagra e instituições bancárias, lá fora a coisa é feia para o lado do PayPal e eBay. O primeiro, (talvez) o maior e (certamente o) melhor sistema de transações eletrônicas; o segundo, o maior site de leilões do mundo. O índice de phishing scams explorando ambos os sites deve ser grande. Só isso explica o fato da Google estrear mais um recurso do Gmail Labs focado nos dois.

O novo add-on, batizado de Ícone autenticador para remetentes verificados (tradução livre de “Authentication icon for verified senders”), mostra uma chave ao lado do nome do remetente quando for ele de fato. Assim, o usuário tem a certeza de que não está caindo num golpe, e de quebra ainda evita a perda de tempo que a verificação da autenticidade de um e-mail do tipo leva – alguns são muito bem feitos. O funcionamento do sistema baseia-se no DKIM, ou DomainKeys Identified Mail para os não íntimos. Há mais informações sobre a tecnologia no site oficial.

A estreia se dá com os dois sites citados acima, mas nada impede que, futuramente, outros sejam adicionados ao rol. Dá para imaginar as já citadas instituições bancárias lançando mão da mesma técnica, ou mesmo redes sociais, outro alvo frequente de crackers. As possibilidades são gigantescas, e prometem trazer mais segurança no uso do e-mail.

Para ativar no seu Gmail, entre no Labs (basta clicar no ícone do balão de Enlenmeyer verde, no topo), e marque a caixa Enable, relativa ao Authentication icon for verified senders.

Feed comentarios deste post
- Rodrigo Ghedin's blog
- entre com seu usuário e senha ou registre-se no site para enviar comentários

GabrielSO

120 tibs

14/07/2009 - 11:36

A iniciativa é muito boa... Mas o grande porém é basicamente o fator humano. Embora eu prefire acreditar que um ícone "OLHE PARA MIM EU SOU O PAYPAL" seja bom o suficiente para resolver o problema, nunca se sabe o nível que a burrice humana pode alcançar.

... Ou não.

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

Klbr

159 tibs

14/07/2009 - 12:52

"Duas coisas são infinitas: o universo e a burrice humana. Mas a respeito do universo ainda tenho dúvidas", disse Albert Einstein

----
.\o>
. |
. \\

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

Atípico

940 tibs

14/07/2009 - 14:28

Parece que o Google concorda contigo, senão eles não tomariam essa atitude:

Gmail Blog wrote:

Anything else is rejected; it won't even appear in your spam folder because Gmail won't accept it.

______________
Mandamentos da Igreja Meiobitista: Não Irritarás o sith Cardoso em vão. Terás paciência com as salsas (mas não educação). Invocarás o nome de São Laguna para cada link que incluíres. Acusarás a todos de incapacidade de detectar sarcasmo. BIGODE IS GOD.

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

Marcio Neves

977 tibs

14/07/2009 - 12:12

Boa dica. Não recebo emails do pay-pal nem do eBay, mas já vou deixar ativado

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

Marcio Neves

977 tibs

14/07/2009 - 12:13

Ahh, em português o nome está como "Ícone de autenticação para remetentes verificados"

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

Rodrigo Ghedin

9 tibs

14/07/2009 - 14:15

Bati na trave (uso a interface em inglês) .

[]'s!

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

Rodrigo Ghedin

9 tibs

14/07/2009 - 14:16

Edit: traído pelo Drupal. Algum admin manda esse comentário para o limbo?

***

Bati na trave (uso a interface em inglês) .

[]'s!

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

H123er (não verificado(a))

14/07/2009 - 14:24

Mais uma vítima do Zé Gotinha
__________________________________________________________

"Somente a Beira do Abismo que nos vemos Obrigados a Evoluir"

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

Atípico

940 tibs

14/07/2009 - 14:26

Admins? Aqueles caras com um ícone vermelhinho ao lado do nome? Que quando a gente deixa o mouse parado em cima, aparece assim: "admin:editor"?

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

Rodrigo Ghedin

9 tibs

14/07/2009 - 14:59

uhauhauha. Eu devo ser algum tipo limitado de admin. Ou estar cego, já que não tô vendo botão de excluir comentário aqui .

[]'s!

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

H123er (não verificado(a))

14/07/2009 - 15:20

Excluir comentários é contra as políticas
__________________________________________________________

"Somente a Beira do Abismo que nos vemos Obrigados a Evoluir"

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

ovtbqr

457 tibs

14/07/2009 - 19:08

Certamente não é contra todas elas.

Eu não consegui achar o meu comentário onde fiz double post não intencional e editei o segundo comentário pra algo tipo "THIS POST WAS HACKED BY ZEH_GOTINHA. SUPPORT VACCINATION! HEALTHY CHILDREN TASTE BETTER!"

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

H123er (não verificado(a))

15/07/2009 - 09:23

AhUAhAUHA Perfeito.
__________________________________________________________

"Somente a Beira do Abismo que nos vemos Obrigados a Evoluir"

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

Pryderi

1560 tibs

14/07/2009 - 16:18

Pô, Ghedin. Se vc excluir, como a gente vai ficar te zuando?

Brincadeirinha. Welcome (não a mim) board, pal!

_______________________________

Eu assinaria aqui, mas sou analfabeto.

Ceticismo.net

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

Eduardo Aguiar

156 tibs

14/07/2009 - 13:09

Eu acho uma boa. É a Google mostrando sintonia com os usuários. Resta saber se realemnte é útil ou se estão apenas matando o Pay e mostrando o Pal.

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

wallysou

242 tibs

14/07/2009 - 14:36

boa!

de fato, ótima iniciativa, pcpmente pelo q pode advir dae pra frente.

Eduardo Aguiar wrote:

Eu acho uma boa. É a Google mostrando sintonia com os usuários. Resta saber se realemnte é útil ou se estão apenas matando o Pay e mostrando o Pal.

*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
CGU/2008 - Descortinando os bastidores da vitória

#Fp 4.13#

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

Atípico

940 tibs

14/07/2009 - 14:29

Chato, acabei de ver a notícia e vim comentar, já tem matéria aqui. Hmpf!

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

lofin

118 tibs

14/07/2009 - 14:43

Fã de carteiriiinha da gangue de Mountain View.

Já havia bem dito que eles pensam em tudo.

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

DenisKL

354 tibs

14/07/2009 - 14:51

Uma dúvida: Não tem como copiar/clonar/burlar o esquema?
Sei não, mas daqui a pouco eles descobrem como é o esquema e todos os emails estarão autenticados e mostrarão o iconezinho.
____________________________
Martini?

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

Rodrigo Ghedin

9 tibs

14/07/2009 - 15:02

Meio difícil. O Google não seria tão ingênuo a ponto de adotar uma tecnologia furada. O DKIM parece bastante confiável, não aparenta ser o tipo de coisa que um spammer que compra CDs com 1 milhão de e-mails do Hotmail consiga burlar.

[]'s!

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

shimatai

2119 tibs

14/07/2009 - 16:04

E se o spammer se usar de "HTML Injection" no e-mail enviado à vítima? Ele talvez consiga posicionar um ícone na página do GMail.

É... vou fazer um teste e colaborar com o Google...

"O único lugar onde 'sucesso' vem antes de 'trabalho' é no dicionário."
Albert Einstein

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

Atípico

940 tibs

14/07/2009 - 21:30

shimatai wrote:

E se o spammer se usar de "HTML Injection" no e-mail enviado à vítima? Ele talvez consiga posicionar um ícone na página do GMail.

Por isso que os não-autenticados são excluídos direto, nem chegam ao inbox.

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

marsjomm

101 tibs

14/07/2009 - 16:00

Como eu uso muito o paypal e o ebay, já deixei adicionada essa nova feature.

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

marcoso

382 tibs

14/07/2009 - 18:07

mais uma vez o google sai na frente

www.fabricadehumor.com

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

renrutal

127 tibs

14/07/2009 - 18:27

Será esse o início do fim do SPAM?

Só estou esperando a feature "Only receive authenticated e-mail".

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

Paulo Quinan

22 tibs

14/07/2009 - 21:35

Vale lembrar que essa verificação já existe desde o ano passado e funciona para todas as contas do gmail. A única novidade é a adição (via labs) do ícone da chavinha do lado do remetente.

Paulo Quinan