{"id":77765,"date":"2024-01-15T20:34:23","date_gmt":"2024-01-15T20:34:23","guid":{"rendered":"https:\/\/mailrelay.com\/glosario\/autenticacao-de-email\/"},"modified":"2024-01-15T20:34:23","modified_gmt":"2024-01-15T20:34:23","slug":"autenticacao-de-email","status":"publish","type":"glossary","link":"https:\/\/mailrelay.com\/pt\/glossario\/autenticacao-de-email\/","title":{"rendered":"Autentica\u00e7\u00e3o de email"},"content":{"rendered":"

A autentica\u00e7\u00e3o de email refere-se ao processo de revis\u00e3o do remetente, isto \u00e9, que o remetente do email \u00e9 realmente quem declara ser e tenha certeza de que ele foi enviado da fonte que aparece como remetente da mensagem.<\/p>\n

O envio de um email para outro \u00e9 feito atrav\u00e9s do protocolo SMTP (protocolo simples de transfer\u00eancia de mensagem)<\/em> em portugu\u00eas. No entanto o servidor precisa de ajuda para validar e estabelecer uma rela\u00e7\u00e3o de confian\u00e7a entre o emissor e o destinat\u00e1rio do email.<\/p>\n

Para isso, v\u00e1rios sistemas de valida\u00e7\u00e3o foram aprovados e padronizados que permitem que os servidores sejam validados. Para fazer isso, no DNS do dom\u00ednio do remetente, os seguintes registros devem ser configurados: SPF, DKIM e DMARC<\/p>\n

1. SPF<\/a> (Sender Policy Framework<\/em>)<\/h2>\n

O SPF \u00e9 um tipo de registro que \u00e9 implementado no DNS do dom\u00ednio e \u00e9 usado para verificar se o IP de sa\u00edda do email tem autoriza\u00e7\u00e3o expressa para enviar emails em nome do referido dom\u00ednio.<\/p>\n

2. DKIM<\/a> (DomainKeys Identified Mail<\/em>)<\/h2>\n

O DKIM faz uso de um sistema de criptografia de chave p\u00fablica\/privada para assinar mensagens de email no cabe\u00e7alho. Esta op\u00e7\u00e3o \u00e9 usada para verificar se os emails foram enviados do dom\u00ednio declarado e que o email n\u00e3o foi alterado antes da entrega ao destinat\u00e1rio.<\/p>\n

O servidor de email receptor l\u00ea as informa\u00e7\u00f5es criptografadas usando a chave p\u00fablica alojada no DNS do dom\u00ednio do remetente e, se coincidir, o email ser\u00e1 autenticado.<\/p>\n

3. DMARC<\/a> (Domain-based Message Authentication, Reporting & Conformance<\/em>)<\/h2>\n

De maneira gen\u00e9rica, o DMARC \u00e9 um protocolo usado para garantir que o email foi corretamente autenticado com SPF e DKIM, antes de ser entregue na caixa de entrada do destinat\u00e1rio.<\/p>\n

Ao mesmo tempo, evita representa\u00e7\u00f5es de identidade, como a falsifica\u00e7\u00e3o,<\/em> onde a dire\u00e7\u00e3o do campo “de” pertencente ao remetente de uma mensagem de email \u00e9 falsificada.<\/p>\n

DMARC foi desenvolvido pelo PayPal junto com o Google, Microsoft e Yahoo!<\/p>\n

4. Como a autentica\u00e7\u00e3o \u00e9 feita<\/h2>\n

Resumir como o complexo processo de autentica\u00e7\u00e3o \u00e9 feito \u00e9 complicado, mas pode ser simplificado (para um melhor entendimento) nas seguintes etapas:<\/p>\n