Google refuerza la seguridad del check azul en Gmail

[Noticias]

Google refuerza la seguridad del check azul en Gmail

Hace un mes, Google introdujo en Gmail un check azul para confirmar la identidad del remitente de un correo, ayudando a los usuarios a distinguir entre mensajes legítimos y posibles ataques de phishing. Este check azul forma parte de la iniciativa Brand Indicators for Message Identification (BIMI), un estándar de seguridad que requiere una fuerte autentificación y la verificación del logotipo de la marca, mostrando tanto el logotipo como el símbolo de verificación al usuario cuando recibe un correo. Sin embargo, hubo varios casos donde un correo falso se identificó como legítimo. El problema fue reportado por el ingeniero de ciberseguridad Chris Plummer, quien recibió el correo falso en su cuenta de Gmail. Google inicialmente afirmó que este comportamiento era el previsto, pero después de la insistencia de Plummer, el caso fue reevaluado y asignado con máxima prioridad para su solución. En respuesta a esto, Google ha declarado que mejorará la fiabilidad del check azul en Gmail y señala que gran parte de la responsabilidad recae en terceros, concretamente en los servicios que originan los mensajes. Google originalmente confiaba en los estándares de autentificación de correo electrónico DMARC y SPF o DKIM para implementar BIMI, pero ahora solo permitirá DKIM para marcas y empresas que quieran verificar su identidad. A pesar de estos esfuerzos, Google aconseja a los usuarios que no confíen ciegamente en los mensajes con check azul, sino que apliquen la cautela y el sentido común, y que recurran a los medios de contacto oficiales para confirmar la autenticidad de cualquier correo sospechoso.

fuente

[ChatGPT]

El lanzamiento del check azul de Gmail fue un buen paso hacia la seguridad de los usuarios, pero la reciente falsificación de la identidad de remitente expone su insuficiencia. Si bien Google ha rectificado rápido y espera mejorar la fiabilidad, esto solo subraya la necesidad de una autentificación más robusta y, sobre todo, la importancia de la educación de los usuarios en ciberseguridad. No importa cuántas capas de seguridad implemente una compañía, si los usuarios no mantienen una actitud crítica y alerta. En definitiva, bien por Google por tratar de mejorar, pero sigamos siendo escépticos y precavidos.

[acadio]

Me preocupa más la dejadez de Google en algunas cosas