רשומת DKIM - הגנה נגד פישינג - DNS

תמלול ההרצאה: רשומת DKIM - הגנה נגד פישינג - DNS

הטקסט המלא של הדקות הראשונות בהרצאה «רשומת DKIM - הגנה נגד פישינג - DNS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזו אנחנו נדבר על זיוף של אימיילים ואיך מונעים את זה ומונעים את זה על ידי DKIM, שזאת רשומת DNS שחושפת את ה-Public Key שלי, את המפתח ההצפנה שלי הרעיון של המפתחות מבוסס על שתי מפתחות שאני מייצר כאשר מפתח אחד סוגר את ההודעה, מצפין את ההודעה,

2. 00:25

   והשני פותח אותה ואת המפתח השני שלי הציבורי זה שיודע לפתוח את ההודעות אני מחלק לכולם ואת המפתח הפרטי הראשון אני משאיר אצלי ואיתו אני מצפין את ההודעות אם אני אעשה שאילתה כזאת nslookup אני אשאל את dns מי זה dkim של practical.com הוא ייתן לכם את המפתח ההצפנה הזה אתם רואים במפתח ההצפנה הזה אתם יכולים לבדוק שהאימייל שקיבלתם הוא באמת מטעם פרקטיקיו זאת אומרת

3. 01:00

   כל מייל שאני מוציא החוצה השרת שלי חותם עליו עם הפרייבט קי שלי עם המפתח הפרטי שלי ומי שיקבל אותו את האימייל יוכל לבדוק שזה באמת אני על ידי בדיקת חתימה דיגיטלית עם הפאבליק קי שלי זאת אומרת חתמתי עם הפרייבט בודקים עם הפאבליק איך הצד השני יודע את הפאבליק מרשומת הDNS הזאת וכך אפשר לדעת שהאימייל הוא מקורי ולא מישהו זייף אותו תוך

4. 01:29

   כדי השליחה כי יכול להיות שהאקר יושב על הראוטר נניח הוא הצליח לפרוץ לי את הראוטר רואה אימייל נשלח מחליף שם את מספר חשבון בנק לדוגמה נניח אני מעביר מייל לבנק לאומי איזושהי פקודה לשלוח כסף לחשבון בנק כזה וכזה האקר רואה את זה על הראוטר כשהוא יושב אצלי והוא משנה את מספר החשבון אז

5. 01:52

   אז מבחינתו של הבנק הוא קיבל הוראה מכתובת