08.11.2026 –, D0206 Jazyk: Čeština
Dokážete skutečně ověřit, kdo vám poslal e-mail? A co když zpráva, která vypadá jako legitimní komunikace z důvěryhodné domény, ve skutečnosti pochází od útočníka?
Protokoly SPF, DKIM a DMARC představují základní stavební kameny zabezpečení e-mailové komunikace. Jejich nesprávná konfigurace nebo spoléhání pouze na jeden z nich však může vytvářet falešný pocit bezpečí.
SPF umožňuje ověřit, zda e-mail přichází ze serveru autorizovaného k odesílání pošty za danou doménu. Co se ale stane, pokud útočník získá přístup k infrastruktuře, jejíž IP adresy jsou v SPF záznamu povolené? Může pak odesílat podvržené e-maily, které úspěšně projdou kontrolou SPF?
Na praktických příkladech si ukážeme, jak fungují SPF, DKIM a DMARC, kde jsou jejich limity a jak mohou zdánlivě nevinné chyby v DNS konfiguraci umožnit zneužití důvěryhodné domény. Zaměříme se také na to, proč samotné SPF nestačí, jakou roli hraje kryptografický podpis DKIM a proč je správně nastavený DMARC zásadní pro ochranu před podvržením identity odesílatele.
Působí ve společnosti GINA Software, kde se věnuje softwarové architektuře, infrastruktuře, automatizaci a kybernetické bezpečnosti. Nejblíže má k Linuxu, Kubernetes, DevOps a open-source technologiím. Zajímá ho především návrh a provoz spolehlivých systémů.
Baví ho open-source technologie, hledání řešení netradičních technických problémů a zjišťování, proč věci nefungují tak, jak by podle dokumentace měly. Rád propojuje teorii s praktickými zkušenostmi z reálného provozu a sdílí poznatky, ke kterým se běžně člověk dostane až po několika hodinách debugování.