{"id":17048,"date":"2024-04-05T01:39:00","date_gmt":"2024-04-05T01:39:00","guid":{"rendered":"https:\/\/www.mailgun.com\/resources\/podcasts\/usurpation-hameconnage-dmarcian\/"},"modified":"2026-09-14T14:49:44","modified_gmt":"2026-09-14T14:49:44","slug":"usurpation-hameconnage-dmarcian","status":"publish","type":"podcasts","link":"https:\/\/www.mailgun.com\/fr\/ressources\/podcasts\/usurpation-hameconnage-dmarcian\/","title":{"rendered":"Usurpation, hame\u00e7onnage et pour l&rsquo;amour de DMARC avec Ash Morin de Dmarcian"},"content":{"rendered":"\r\n    <section data-content-type=\"component\" id=\"block-b225b826754b7542b1b828164166f72a\" class=\"section section-altblo section-py bg-light-subtle\" data-theme=\"light\">\r\n        <div class=\"container\">\r\n            <div class=\"row align-items-center \">\r\n                                    <div class=\"col-12 col-md-9\">\r\n                        <div class=\"d-flex flex-column gap-3 gap-lg-4\">\r\n\r\n                                    <div>\r\n            \r\n                            <h2 class=\"mb-0 h3\">\u00c0 propos de cet \u00e9pisode :<\/h2>\r\n                    <\/div>\r\n\r\n\r\n                                                            <div class=\"content-body mb-0 text-body-color\"><p>Nous terminons cette ann\u00e9e et cette saison mouvement\u00e9es en tirant au clair la question de l&rsquo;hame\u00e7onnage et de l&rsquo;usurpation avec Ash Morin, Senior Deployment Manager chez Dmarcian. Nous abordons les raisons pour lesquelles l&rsquo;usurpation est si effrayante et pourquoi vous devez aimer DMARC. Rejoignez vos amis de l&#8217;email pr\u00e9f\u00e9r\u00e9s Jonathan et Eric, ainsi que notre vice-pr\u00e9sidente de la d\u00e9livrabilit\u00e9, Kate Nowrouzi, pour le dernier \u00e9pisode de la saison d&rsquo;Email&rsquo;s Not Dead.<\/p><\/div>\r\n                            \r\n                            \r\n                            \r\n                            \r\n                        <\/div>\r\n                    <\/div>\r\n                                <div class=\"col-12 mt-6 mt-md-7 mt-lg-9\">\r\n\r\n                                            \n    \r\n        \r\n        <div class=\"row gy-6 gy-md-7 gy-lg-9\">\r\n            \r\n                <div class=\"col-12 text-start col-md-6 col-lg-3\">\r\n                    <img decoding=\"async\" class=\"rounded-lg mb-4 mb-md-5 img-fluid\" width=\"224\" height=\"160\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/kate-nowrouzi_headshot.png\" alt=\"Image de \">\r\n\r\n                                            <p class=\"fw-bold text-accent mb-0\">Kate Nowrouzi<\/p>\r\n                    \r\n                                            <p class=\"mb-0\">Vice-pr\u00e9sidente de la d\u00e9livrabilit\u00e9<\/p>\r\n                    \r\n                                            <p class=\"mb-0\">Sinch Mailgun<\/p>\r\n                                    <\/div>\r\n            \r\n                <div class=\"col-12 text-start col-md-6 col-lg-3\">\r\n                    <img decoding=\"async\" class=\"rounded-lg mb-4 mb-md-5 img-fluid\" width=\"224\" height=\"160\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/jonathan-torres_headshot.png\" alt=\"Image de \">\r\n\r\n                                            <p class=\"fw-bold text-accent mb-0\">Jonathan Torres<\/p>\r\n                    \r\n                                            <p class=\"mb-0\">Charg\u00e9 de compte technique<\/p>\r\n                    \r\n                                            <p class=\"mb-0\">Sinch Mailgun<\/p>\r\n                                    <\/div>\r\n            \r\n                <div class=\"col-12 text-start col-md-6 col-lg-3\">\r\n                    <img decoding=\"async\" class=\"rounded-lg mb-4 mb-md-5 img-fluid\" width=\"224\" height=\"160\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/eric-trinidad_headshot.png\" alt=\"Image de \">\r\n\r\n                                            <p class=\"fw-bold text-accent mb-0\">Eric Trinidad<\/p>\r\n                    \r\n                                            <p class=\"mb-0\">Responsable technique de compte d&rsquo;entreprise<\/p>\r\n                    \r\n                                            <p class=\"mb-0\">Sinch Mailgun<\/p>\r\n                                    <\/div>\r\n            \r\n                <div class=\"col-12 text-start col-md-6 col-lg-3\">\r\n                    <img decoding=\"async\" class=\"rounded-lg mb-4 mb-md-5 img-fluid\" width=\"224\" height=\"160\" src=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/ash-morin_headshot.png\" alt=\"Image de \">\r\n\r\n                                            <p class=\"fw-bold text-accent mb-0\">Ash Morin<\/p>\r\n                    \r\n                                            <p class=\"mb-0\">Directeur du d\u00e9ploiement<\/p>\r\n                    \r\n                                            <p class=\"mb-0\">dmarcian<\/p>\r\n                                    <\/div>\r\n                    <\/div>\r\n\r\n\n\r\n                    \r\n                <\/div>\r\n            <\/div>\r\n\r\n            \r\n            \r\n            \r\n                    <\/div>\r\n    <\/section>\r\n\r\n\n\n    <section data-content-type=\"component\" class=\"section section-py \">\r\n        <div class=\"container\">\r\n            <div class=\"row\">\r\n                <div class=\"col-12\">\r\n                                            <iframe data-testid=\"embed-iframe\" src=\"https:\/\/open.spotify.com\/embed\/episode\/2gPsjIeyTK7U5CFPrjPjSl?utm_source=generator\" width=\"100%\" height=\"352\" frameBorder=\"0\" allowfullscreen=\"\" allow=\"autoplay; clipboard-write; encrypted-media; fullscreen; picture-in-picture\" loading=\"lazy\"><\/iframe>\r\n                                    <\/div>\r\n            <\/div>\r\n\r\n            \r\n        <nav class=\"navigation-prev-next mt-6 mt-md-7 mt-lg-9\">\r\n            <div class=\"d-flex flex-column justify-content-center d-none d-md-block\">\r\n                <div class=\"d-flex flex-row justify-content-between w-100\">\r\n                    <div id=\"navigation-label-prev-2203\" class=\"text-end fs-xs fw-bold text-accent pb-3 pe-4 w-50 border-end\">\r\n                        Previous episode                    <\/div>\r\n                    <div id=\"navigation-label-next-2203\" class=\"text-start fs-xs fw-bold text-accent pb-3 ps-4 w-50\">\r\n                        Next episode                    <\/div>\r\n                <\/div>\r\n            <\/div>\r\n            <div class=\"d-flex flex-row\">\r\n                <div class=\"d-flex flex-row justify-content-end align-items-center text-end w-50 pe-4 border-end\">\r\n                                            <a href=\"https:\/\/www.mailgun.com\/fr\/ressources\/podcasts\/chad-white\/\" class=\"d-flex flex-row align-items-center gap-3\" title=\"Trouver du positif dans le marketing omnicanal avec Chad S. White\" aria-labelledby=\"navigation-label-prev-2203\">\r\n                            <div class=\"d-md-none\">Previous episode<\/div>\r\n                            <div class=\"d-none d-md-block\">Trouver du positif dans le marketing omnicanal avec Chad S. White<\/div>\r\n                            <div>\r\n                                <span class=\"btn btn-light btn-lg btn-icon btn-icon-sm\">\r\n                                    <svg aria-hidden=\"true\" width=\"16\" height=\"16\" data-url=\"https:\/\/www.mailgun.com\/wp-content\/plugins\/sinch-core\/assets\/icons\/layout\/arrow-previous.svg\"><\/svg>\r\n                                <\/span>\r\n                            <\/div>\r\n                        <\/a>\r\n                                    <\/div>\r\n                <div class=\"d-flex flex-row align-items-center justify-content-start w-50 ps-4\">\r\n                                            <a href=\"https:\/\/www.mailgun.com\/fr\/ressources\/podcasts\/voila-ce-que-j-appelle-du-spam\/\" class=\"d-flex flex-row align-items-center gap-3 btn-light\" title=\"Voil\u00e0 ce que j&rsquo;appelle du spam\" aria-labelledby=\"navigation-label-next-2203\">\r\n                            <div>\r\n                                <span class=\"btn btn-light btn-lg btn-icon btn-icon-sm\">\r\n                                    <svg aria-hidden=\"true\" width=\"16\" height=\"16\" data-url=\"https:\/\/www.mailgun.com\/wp-content\/plugins\/sinch-core\/assets\/icons\/layout\/arrow-next.svg\"><\/svg>\r\n                                <\/span>\r\n                            <\/div>\r\n                            <div class=\"d-md-none\">Next episode<\/div>\r\n                            <div class=\"d-none d-md-block\">Voil\u00e0 ce que j&rsquo;appelle du spam<\/div>\r\n                        <\/a>\r\n                                    <\/div>\r\n            <\/div>\r\n        <\/nav>\r\n\r\n        <\/div>\r\n    <\/section>\r\n\n\n\r\n    <section data-content-type=\"component\" id=\"block-151d80f530981dabacad1ef7a7078af8\" class=\"section section-altblo section-py bg-light-subtle\" data-theme=\"light\">\r\n        <div class=\"container\">\r\n            <div class=\"row align-items-center \">\r\n                                    <div class=\"col-12 col-md-9\">\r\n                        <div class=\"d-flex flex-column gap-3 gap-lg-4\">\r\n\r\n                                    <div>\r\n            \r\n                            <h2 class=\"mb-0 h3\">Notes de l&rsquo;\u00e9mission et ressources<\/h2>\r\n                    <\/div>\r\n\r\n\r\n                            \r\n                            \r\n                            \r\n                            \r\n                        <\/div>\r\n                    <\/div>\r\n                                <div class=\"col-12 d-none\">\r\n\r\n                    \r\n                <\/div>\r\n            <\/div>\r\n\r\n                            <div class=\" mt-6 mt-md-7 mt-lg-9\">\r\n                    \n\r\n    \r\n        <div class=\"row cards gy-6 gy-md-7 gy-lg-9 gx-lg-5 \">\r\n            \r\n                <div class=\"col-12 col-md-6 col-lg-3\">\r\n                                        <div class=\"card h-100 bg-transparent d-flex flex-column card-no-paddings\">\r\n                                                    <div class=\"card-body d-flex flex-column gap-3 gap-md-4 \">\r\n                        <div>\r\n                                                            <div class=\"card-icon mb-4 text-accent\">\r\n                                    <svg aria-hidden=\"true\" width=\"48\" height=\"48\" data-url=\"https:\/\/www.mailgun.com\/wp-content\/plugins\/sinch-core\/assets\/icons\/sinch\/chat-stack-text.svg\"><\/svg>\r\n                                <\/div>\r\n                            \r\n                                                        <h3 class=\"card-title text-accent mb-0 fw-bold h6\"\r\n                                                                >\r\n                                Utilisez nos bonnes pratiques en mati\u00e8re d&#8217;email                            <\/h3>\r\n                                                            <div class=\"card-text fs-sm text-body-color mb-0 mt-2\"\r\n                                                                        >\r\n                                    <p class=\"mb-0\"><br><\/p>                                <\/div>\r\n                                                                                <\/div>\r\n                                                                                                    <div class=\"text-start\">\r\n                                                                    <a href=\"https:\/\/documentation.mailgun.com\/en\/latest\/best_practices.html\" class=\"btn-arrow fs-sm \" title=\"Utilisez nos bonnes pratiques en mati\u00e8re d'email\" target=\"_blank\">En savoir plus<\/a>\r\n                                                            <\/div>\r\n                                            <\/div>\r\n                                <\/div>\r\n\r\n            \r\n                        <\/div>\r\n            \r\n                <div class=\"col-12 col-md-6 col-lg-3\">\r\n                                        <div class=\"card h-100 bg-transparent d-flex flex-column card-no-paddings\">\r\n                                                    <div class=\"card-body d-flex flex-column gap-3 gap-md-4 \">\r\n                        <div>\r\n                                                            <div class=\"card-icon mb-4 text-accent\">\r\n                                    <svg aria-hidden=\"true\" width=\"48\" height=\"48\" data-url=\"https:\/\/www.mailgun.com\/wp-content\/plugins\/sinch-core\/assets\/icons\/sinch\/chat-stack-text.svg\"><\/svg>\r\n                                <\/div>\r\n                            \r\n                                                        <h3 class=\"card-title text-accent mb-0 fw-bold h6\"\r\n                                                                >\r\n                                Prot\u00e9ger la r\u00e9putation du domaine avec DMARC                            <\/h3>\r\n                                                            <div class=\"card-text fs-sm text-body-color mb-0 mt-2\"\r\n                                                                        >\r\n                                    <p class=\"mb-0\"><br><\/p>                                <\/div>\r\n                                                                                <\/div>\r\n                                                                                                    <div class=\"text-start\">\r\n                                                                    <a href=\"https:\/\/www.mailgun.com\/blog\/deliverability\/domain-reputation-and-dmarc\/\" class=\"btn-arrow fs-sm \" title=\"Prot\u00e9ger la r\u00e9putation du domaine avec DMARC\">En savoir plus<\/a>\r\n                                                            <\/div>\r\n                                            <\/div>\r\n                                <\/div>\r\n\r\n            \r\n                        <\/div>\r\n            \r\n                <div class=\"col-12 col-md-6 col-lg-3\">\r\n                                        <div class=\"card h-100 bg-transparent d-flex flex-column card-no-paddings\">\r\n                                                    <div class=\"card-body d-flex flex-column gap-3 gap-md-4 \">\r\n                        <div>\r\n                                                            <div class=\"card-icon mb-4 text-accent\">\r\n                                    <svg aria-hidden=\"true\" width=\"48\" height=\"48\" data-url=\"https:\/\/www.mailgun.com\/wp-content\/plugins\/sinch-core\/assets\/icons\/sinch\/chat-stack-text.svg\"><\/svg>\r\n                                <\/div>\r\n                            \r\n                                                        <h3 class=\"card-title text-accent mb-0 fw-bold h6\"\r\n                                                                >\r\n                                Comprendre DKIM : comment il fonctionne et pourquoi il est n\u00e9cessaire                            <\/h3>\r\n                                                            <div class=\"card-text fs-sm text-body-color mb-0 mt-2\"\r\n                                                                        >\r\n                                    <p class=\"mb-0\"><br><\/p>                                <\/div>\r\n                                                                                <\/div>\r\n                                                                                                    <div class=\"text-start\">\r\n                                                                    <a href=\"https:\/\/www.mailgun.com\/blog\/deliverability\/understanding-dkim-how-it-works\/\" class=\"btn-arrow fs-sm \" title=\"Comprendre DKIM : comment il fonctionne et pourquoi il est n\u00e9cessaire\">En savoir plus<\/a>\r\n                                                            <\/div>\r\n                                            <\/div>\r\n                                <\/div>\r\n\r\n            \r\n                        <\/div>\r\n            \r\n                <div class=\"col-12 col-md-6 col-lg-3\">\r\n                                        <div class=\"card h-100 bg-transparent d-flex flex-column card-no-paddings\">\r\n                                                    <div class=\"card-body d-flex flex-column gap-3 gap-md-4 \">\r\n                        <div>\r\n                                                            <div class=\"card-icon mb-4 text-accent\">\r\n                                    <svg aria-hidden=\"true\" width=\"48\" height=\"48\" data-url=\"https:\/\/www.mailgun.com\/wp-content\/plugins\/sinch-core\/assets\/icons\/sinch\/chat-stack-text.svg\"><\/svg>\r\n                                <\/div>\r\n                            \r\n                                                        <h3 class=\"card-title text-accent mb-0 fw-bold h6\"\r\n                                                                >\r\n                                Les bases des enregistrements SPF                            <\/h3>\r\n                                                            <div class=\"card-text fs-sm text-body-color mb-0 mt-2\"\r\n                                                                        >\r\n                                    <p class=\"mb-0\"><br><\/p>                                <\/div>\r\n                                                                                <\/div>\r\n                                                                                                    <div class=\"text-start\">\r\n                                                                    <a href=\"https:\/\/www.mailgun.com\/blog\/deliverability\/spf-records-basics\/\" class=\"btn-arrow fs-sm \" title=\"Les bases des enregistrements SPF\">En savoir plus<\/a>\r\n                                                            <\/div>\r\n                                            <\/div>\r\n                                <\/div>\r\n\r\n            \r\n                        <\/div>\r\n                    <\/div>\r\n\n\r\n                <\/div>\r\n            \r\n            \r\n            \r\n                    <\/div>\r\n    <\/section>\r\n\r\n\n\n\r\n    <section data-content-type=\"component\" id=\"block-8e0e783ea2def65526caf7d17bf5c9c2\" class=\"section section-altblo section-py bg-body\" data-theme=\"light\">\r\n        <div class=\"container\">\r\n            <div class=\"row align-items-center \">\r\n                                    <div class=\"col-12 col-md-9\">\r\n                        <div class=\"d-flex flex-column gap-3 gap-lg-4\">\r\n\r\n                                    <div>\r\n                            <p class=\"text-uppercase section-caption text-body-color\">Transcription du podcast<\/p>\r\n            \r\n                            <h2 class=\"mb-0 h4\">Email\u2019s Not Dead \u2013 S2, E7 : Usurpation, hame\u00e7onnage et pour l&rsquo;amour de DMARC avec Ash Morin de Dmarcian.<\/h2>\r\n                    <\/div>\r\n\r\n\r\n                                                            <div class=\"content-body mb-0 text-body-color\"><p>Pr\u00e9sentation<\/p><p><a href=\"https:\/\/www.mailgun.com\/fr\/resources\/podcasts\/usurpation-hameconnage-dmarcian\/#000009\">00:00:09 &#8211; Rencontrez Ash Morin de Dmarcian, ainsi que notre propre Kate Norwouzi<\/a><\/p><p><a href=\"https:\/\/www.mailgun.com\/fr\/resources\/podcasts\/usurpation-hameconnage-dmarcian\/#000320\">00:03:20 &#8211; Qu&rsquo;est-ce que l&rsquo;usurpation ?<\/a><\/p><p><a href=\"https:\/\/www.mailgun.com\/fr\/resources\/podcasts\/usurpation-hameconnage-dmarcian\/#000902\">00:09:02 &#8211; Quand DKIM s&rsquo;est invit\u00e9 \u00e0 la f\u00eate<\/a><\/p><p><a href=\"https:\/\/www.mailgun.com\/fr\/resources\/podcasts\/usurpation-hameconnage-dmarcian\/#001427\">00:14:27 &#8211; DMARC et sa raison d&rsquo;\u00eatre<\/a><\/p><p><br><\/p><p>00:00:05<br><b>Eric Trinidad :<\/b> Bienvenue dans Email&rsquo;s Not Dead. Je m&rsquo;appelle Eric et Jonathan est avec moi, comme toujours.<\/p><p id=\"000009\">00:00:09<br><b>Jonathan Torres :<\/b> Bonjour.<\/p><p>00:00:09<br><b>Eric Trinidad :<\/b> Nous sommes l\u00e0 cette semaine pour vous parler d&#8217;email, comme nous le faisons tout le temps. Il s&rsquo;agit d&rsquo;un podcast cr\u00e9\u00e9 par quelques geeks qui travaillent dans le domaine de l&#8217;email. Bienvenue \u00e0 nouveau, les amis. Cette semaine qui suit Halloween. Nous allons quand m\u00eame aborder des choses effrayantes. Nous parlons donc de l&rsquo;hame\u00e7onnage et de l&rsquo;usurpation, ce qui est plut\u00f4t dangereux. Alors, vous savez, pour nous accompagner dans ce voyage, nous avons quelques amis avec nous. Nous avons, avec nous, Ash Morin de Dmarcian. Il est responsable du d\u00e9ploiement. Ash, merci de vous \u00eatre joint \u00e0 nous aujourd&rsquo;hui.<\/p><p>00:00:37<br><b>Ash Morin :<\/b> Merci de m&rsquo;accueillir.<\/p><p>00:00:38<br><b>Eric Trinidad :<\/b> Et nous avons \u00e9galement Kate Nowrouzi, qui est notre vice-pr\u00e9sidente de la d\u00e9livrabilit\u00e9&#8230; Kate. Merci encore de vous \u00eatre jointe \u00e0 nous. Comment allez-vous aujourd&rsquo;hui ?<\/p><p>00:00:45<br><b>Kate Nowrouzi :<\/b> Je vais tr\u00e8s bien. Merci de m&rsquo;accueillir.<\/p><p>00:00:48<br><b>Eric Trinidad :<\/b> C&rsquo;est un plaisir de vous revoir. Aujourd&rsquo;hui, nous parlons donc de l&rsquo;usurpation et de l&rsquo;hame\u00e7onnage, ainsi que de la s\u00e9curit\u00e9 en g\u00e9n\u00e9ral. Ash, je crois comprendre que vous avez de l&rsquo;exp\u00e9rience dans la s\u00e9curit\u00e9, mais principalement dans le domaine de l&#8217;email, alors comment s&rsquo;est pass\u00e9e cette vie ?<\/p><p>00:01:01<br><b>Ash Morin :<\/b> \u00c7a a \u00e9t\u00e9 amusant, en fait. Comme pour beaucoup de personnes, je pense avoir commenc\u00e9 en tant que g\u00e9n\u00e9raliste et m&rsquo;\u00eatre concentr\u00e9 principalement sur le support sur site, vous savez, m&rsquo;assurer que le mat\u00e9riel et tout le reste continuaient de fonctionner. Mais par la suite, je me suis davantage int\u00e9ress\u00e9 \u00e0 l&#8217;email et \u00e0 l&rsquo;administration d&#8217;emails, particuli\u00e8rement vers le milieu des ann\u00e9es 2000, lorsque des technologies vraiment amusantes ont commenc\u00e9 \u00e0 faire leur apparition, mais c&rsquo;\u00e9tait par n\u00e9cessit\u00e9. Soyons honn\u00eates. J&rsquo;ai \u00e9t\u00e9 accroch\u00e9 et j&rsquo;ai commenc\u00e9 \u00e0 m&rsquo;y consacrer de plus en plus. Finalement, c&rsquo;est vers 2011 que j&rsquo;ai r\u00e9ussi \u00e0 d\u00e9crocher un poste \u00e0 temps plein dans l&rsquo;anti-spam et la s\u00e9curit\u00e9. C&rsquo;est alors que j&rsquo;ai r\u00e9alis\u00e9 que ce serait probablement une passion que je garderais longtemps. Et en fait, c&rsquo;est int\u00e9ressant, car c&rsquo;\u00e9tait tout juste un an avant que la sp\u00e9cification DMARC ne devienne plus officielle. Mon timing a donc \u00e9t\u00e9 tr\u00e8s int\u00e9ressant. Mais vous savez quoi ? Tout s&rsquo;est bien pass\u00e9 au final.<\/p><p>00:01:57<br><b>Eric Trinidad :<\/b> Oui, c&rsquo;est g\u00e9nial, \u00e7a vous a accroch\u00e9 et ne vous a plus l\u00e2ch\u00e9 depuis.<\/p><p>00:02:00<br><b>Jonathan Torres :<\/b> Oui, c&rsquo;est l&rsquo;effet que l&#8217;email a tendance \u00e0 faire sur nous tous, je pense. J&rsquo;ai l&rsquo;impression que c&rsquo;est le cas pour ce groupe en particulier, mais il y a tellement de personnes qui, une fois mordues par l&#8217;email, eh bien, c&rsquo;est parti pour de bon. C&rsquo;est comme \u00e7a, c&rsquo;est un virus et on se lance.<\/p><p>00:02:15<br><b>Ash Morin :<\/b> Absolument.<\/p><p>00:02:16<br><b>Eric Trinidad :<\/b> Vous avez donc probablement g\u00e9r\u00e9 des situations effrayantes qui sont apparues et qui ont touch\u00e9 certains de vos clients comme Kate. Je sais que vous avez v\u00e9cu cela \u00e9galement. Vous savez, avec votre exp\u00e9rience.<\/p><p>00:02:26<br><b>Kate Nowrouzi :<\/b> Je luttais contre le spam dans les op\u00e9rations anti-spam d&rsquo;AOL, et c&rsquo;\u00e9tait amusant. C&rsquo;est comme un puzzle. Plus on les poursuit, plus ils changent de tactique, et \u00e7a devient un jeu vraiment amusant. Depuis, j&rsquo;ai toujours aim\u00e9 combattre les m\u00e9chants et veiller \u00e0 ce que l&rsquo;\u00e9cosyst\u00e8me de l&#8217;email reste propre et s\u00fbr.<\/p><p>00:02:45<br><b>Jonathan Torres :<\/b> Oui, la s\u00e9curit\u00e9 en est certainement une part importante. Et je pense que c&rsquo;est un peu l\u00e0 que la conversation nous m\u00e8ne. C&rsquo;est vrai. C&rsquo;est la prochaine \u00e9tape, car nous avons du spam en g\u00e9n\u00e9ral. Le spam existe bel et bien. Nous en avons tellement parl\u00e9, et je pense que la conversation ne se terminera jamais au sujet du spam, de la fa\u00e7on de le combattre, d&rsquo;\u00e9viter d&rsquo;en faire, vous savez, de s&rsquo;assurer que nous faisons les choses correctement. Cela n&rsquo;entre donc pas en ligne de compte. Mais je pense qu&rsquo;ici, nous nous concentrons sp\u00e9cifiquement sur toute la partie usurpation. C&rsquo;est vrai. C&rsquo;est un tout autre niveau o\u00f9 ce n&rsquo;est plus seulement du spam. C&rsquo;est quelque chose de volontairement mauvais que quelqu&rsquo;un essaie de faire. Et je pense qu&rsquo;il faut en parler. Et nous devons nous assurer de prendre le temps d&rsquo;en discuter. Et ce, dans notre domaine. Alors l&rsquo;usurpation, qu&rsquo;est-ce que c&rsquo;est, quelqu&rsquo;un veut-il se lancer, car je vais laisser la question ouverte.<\/p><p id=\"000320\">00:03:20<br><b>Ash Morin :<\/b> Eh bien, je pense que je m&rsquo;en voudrais si je ne le faisais pas, pour \u00eatre honn\u00eate. Je tiens vraiment \u00e0 commencer en pr\u00e9cisant qu&rsquo;effectivement, vous savez, lorsque vous parliez de spam par opposition \u00e0 l&rsquo;usurpation, nous devons comprendre que le spam est techniquement un envoi d&#8217;emails en masse non sollicit\u00e9. L&rsquo;intention n&rsquo;est pas n\u00e9cessairement malveillante. C&rsquo;est une mauvaise pratique. Et parfois, cela peut l&rsquo;\u00eatre, mais pas toujours. Mais lorsqu&rsquo;on parle d&rsquo;usurpation, il s&rsquo;agit d&rsquo;une attaque d\u00e9lib\u00e9r\u00e9e, g\u00e9n\u00e9ralement cibl\u00e9e, o\u00f9 des individus cherchent \u00e0 obtenir quelque chose de vous, ce qui signifie g\u00e9n\u00e9ralement que vous subirez une perte. Il s&rsquo;agit donc d&rsquo;une attaque. Et cette attaque est effectivement assez effrayante, car pour les utilisateurs moyens, ils n&rsquo;en auront aucune id\u00e9e. Et tr\u00e8s souvent, ils devront faire confiance \u00e0 leur s\u00e9curit\u00e9 informatique ou \u00e0 l&rsquo;organisation avec laquelle ils travaillent pour s&rsquo;assurer qu&rsquo;elle est bien \u00e9quip\u00e9e pour les prot\u00e9ger. Et ce n&rsquo;est pas toujours uniquement dans un environnement de travail. Nous parlons \u00e9galement de votre adresse email personnelle que vous utilisez et qui correspond \u00e0 un compte gratuit quelconque, vous savez. Et c&rsquo;est aussi, en grande majorit\u00e9, une cible de ces attaques. Mais en r\u00e9alit\u00e9, toute l&rsquo;id\u00e9e de l&rsquo;usurpation r\u00e9side dans le fait qu&rsquo;en raison de la fa\u00e7on dont fonctionne l&#8217;email, la fa\u00e7on dont votre client de messagerie affiche la provenance d&rsquo;un email, cette adresse d&rsquo;exp\u00e9diteur, si vous voulez, peut afficher absolument tout ce que l&rsquo;exp\u00e9diteur souhaite. Tout, absolument tout. Et sans les technologies sp\u00e9cifiques qui ont \u00e9t\u00e9 d\u00e9velopp\u00e9es par la suite pour mettre en place un certain contr\u00f4le autour de cela, une certaine v\u00e9rification, il n&rsquo;y avait rien de tout cela auparavant. Et en fin de compte, c&rsquo;est ce dont on a besoin. En fait, lorsque vous recevez un email, il va tenter de se faire passer pour quelqu&rsquo;un d&rsquo;autre, il va frapper \u00e0 votre porte et montrer son badge en disant : \u00ab H\u00e9, je suis votre fournisseur de gaz, vous nous devez un paiement \u00bb. Et \u00e0 premi\u00e8re vue, il y a de fortes chances que vous ne remarquiez pas la diff\u00e9rence. Et c&rsquo;est, par essence, ce qu&rsquo;est l&rsquo;usurpation, avec les nuances et les tactiques qu&rsquo;un attaquant utiliserait. Mais fondamentalement, c&rsquo;est ce que c&rsquo;est. C&rsquo;est quelqu&rsquo;un qui porte un costume si cr\u00e9dible, simplement en raison du fonctionnement de l&#8217;email et du fait que votre client de messagerie essaie de vous faciliter la vie, ce qui le rend dangereux et permet de vous pi\u00e9ger pour obtenir quelque chose de vous. Ce qui est mauvais pour vous et bon pour eux.<\/p><p>00:05:51<br><b>Jonathan Torres :<\/b> Oui. Il y a aussi tellement de niveaux diff\u00e9rents lorsque nous parlons de ce genre de choses, parce qu&rsquo;il y a ces micro-attaques tr\u00e8s cibl\u00e9es, comme les attaques de type \u00ab whaling \u00bb qui envoient des informations en se faisant passer pour&#8230; je sais que j&rsquo;en ai re\u00e7u, du genre : \u00ab H\u00e9, c&rsquo;est votre PDG \u00bb. Comme : \u00ab Veuillez acheter une carte-cadeau et m&rsquo;envoyer le code de la carte-cadeau, car j&rsquo;ai besoin de cet argent \u00bb. Et on se dit : \u00ab Eh bien, \u00e7a n&rsquo;a aucun sens \u00bb. Mais ils essaient quand m\u00eame. Et visiblement, c&rsquo;est toujours d&rsquo;actualit\u00e9, car des gens le font. Cela arrive et des gens tombent dans le panneau. C&rsquo;est donc une position tr\u00e8s dangereuse dans laquelle se trouver. Et cela peut causer, vous savez, certainement des probl\u00e8mes. Mais on voit aussi des choses \u00e0 grande \u00e9chelle. Je sais que j&rsquo;adore faire des achats en ligne. Je pense que la pand\u00e9mie a fait que j&rsquo;aime encore plus faire des achats en ligne, car je peux recevoir plus d&rsquo;articles directement \u00e0 ma porte. Et du coup, il y a tellement de choses qui arrivent dans ma messagerie. Et je veux dire, c&rsquo;est difficile \u00e0 combattre pour les fournisseurs. Et cela rend les choses tr\u00e8s dangereuses, car pour n&rsquo;importe quelle grande entreprise qui op\u00e8re \u00e0 grande \u00e9chelle, il est facile de trouver son logo. Il est facile de trouver la fa\u00e7on dont elle formate leurs messages. Il est facile de reproduire ces informations et de les envoyer \u00e0 tout le monde, de les envoyer \u00e0 toute personne dont ils peuvent obtenir l&rsquo;adresse email pour essayer de tromper quelqu&rsquo;un et faire en sorte que cela vous arrive. C&rsquo;est donc l&rsquo;une de ces choses qui, pour moi, ressemble \u00e0 un endroit tr\u00e8s effrayant o\u00f9 se trouver. Je veux dire, dans le domaine de l&#8217;email en g\u00e9n\u00e9ral. C&rsquo;est quelque chose qui, vous savez, fait un peu battre mon c\u0153ur. Et je pense que cela s&rsquo;inscrit en quelque sorte dans la continuit\u00e9 du th\u00e8me d&rsquo;Halloween. Oui, c&rsquo;est le cas. C&rsquo;est intimidant, je pense, par moments. Et tout simplement effrayant dans l&rsquo;ensemble.<\/p><p>00:07:10<br><b>Eric Trinidad :<\/b> Oui. Surtout en ce moment, pendant les f\u00eates. Vous savez, nous allons probablement recevoir beaucoup plus de messages maintenant que jamais auparavant, \u00e9tant donn\u00e9 que nous sommes dans ce domaine. Ouais. Qu&rsquo;est-ce que vous disiez Kate ?<\/p><p>00:07:20<br><b>Kate Nowrouzi :<\/b> J&rsquo;allais dire que c&rsquo;est important si vous avez travaill\u00e9 dans la s\u00e9curit\u00e9 des emails, si vous avez de l&rsquo;exp\u00e9rience, vous pouvez examiner les en-t\u00eates d&#8217;email, vous connaissez ces d\u00e9tails. Mais m\u00eame pour moi, je me disais toujours : \u00ab Oh, je suis solide, personne ne peut me tromper \u00bb. J&rsquo;ai \u00e9t\u00e9 tromp\u00e9e une fois par&#8230; J&rsquo;utilise Wells Fargo pour mon compte bancaire&#8230; par une attaque d&rsquo;hame\u00e7onnage de Wells Fargo o\u00f9 le W \u00e9tait constitu\u00e9 de deux V. Ainsi, m\u00eame si vous \u00eates le meilleur, vous pouvez toujours vous faire pi\u00e9ger. C&rsquo;est donc le point principal \u00e0 garder \u00e0 l&rsquo;esprit : il y a tant de choses \u00e0 faire pour prot\u00e9ger les gens ordinaires, ou m\u00eame exp\u00e9riment\u00e9s, de leurs attaques d&rsquo;hame\u00e7onnage.<\/p><p>00:07:59<br><b>Jonathan Torres :<\/b> Oui, j&rsquo;ai vu tellement de combinaisons diff\u00e9rentes de ce genre de choses o\u00f9 ils vont utiliser un R et un N pour ressembler \u00e0 un M, ils vont utiliser le m\u00eame type de tactique que celle que vous avez vue avec deux V pour faire un W. Il y a tellement, tellement de tactiques diff\u00e9rentes dans leur fa\u00e7on de proc\u00e9der. Et en effet, cela oblige vraiment \u00e0 \u00eatre attentif, vous savez, en tant que consommateur, mais aussi en tant qu&rsquo;exp\u00e9diteur pour surveiller les performances de vos envois. Je pense donc que c&rsquo;est l\u00e0 que nous commen\u00e7ons un peu \u00e0 faire basculer la conversation. Rendons cela un peu moins effrayant et voyons ce que nous pouvons faire pour nous en sortir. Je sais donc que lorsque nous partons d&rsquo;en haut, nous commen\u00e7ons \u00e0 examiner les bases de la situation et son \u00e9volution par le pass\u00e9. Nous savons que le SPF existe, n&rsquo;est-ce pas ? Ainsi, le SPF vous permet essentiellement de dire quels sont les emplacements qui envoient des messages pour moi. C&rsquo;est vrai. Un simple enregistrement TXT, assez facile \u00e0 configurer. Presque tout le monde devrait avoir cela de configur\u00e9. Si ce n&rsquo;est pas le cas pour tout le monde, s&rsquo;il vous pla\u00eet, allez le configurer. Cela indique simplement que c&rsquo;est mon domaine. C&rsquo;est de l\u00e0 que viennent mes emails. Ce sont les serveurs pour lesquels je veux indiquer que, oui, ils peuvent envoyer en mon nom. C&rsquo;est donc tr\u00e8s, tr\u00e8s basique. Ensuite, nous abordons des choses qui deviennent un peu plus complexes. O\u00f9 vous signez vos messages avec DKIM. Ash, voulez-vous nous parler un peu de l&rsquo;aspect DKIM des choses ?<\/p><p id=\"000902\">00:09:02<br><b>Ash Morin :<\/b> Oui, absolument. Essentiellement, DKIM est entr\u00e9 en jeu dans sa version actuelle comme une sorte de fusion de deux technologies vers 2004. Et concr\u00e8tement, l&rsquo;id\u00e9e est d&rsquo;utiliser des paires de cl\u00e9s cryptographiques \u00e0 un niveau tr\u00e8s \u00e9lev\u00e9. Je ne vais pas entrer dans les d\u00e9tails, mais en r\u00e9alit\u00e9, l&rsquo;exp\u00e9diteur va appliquer une signature \u00e0 l&#8217;email, en pr\u00e9cisant en quelque sorte : \u00ab H\u00e9, vous savez quoi, je confirme l&rsquo;authenticit\u00e9 de cet email \u00bb. Ceci est ma signature. Et une fois qu&rsquo;il est re\u00e7u par le destinataire pr\u00e9vu, alors cet environnement, s&rsquo;il v\u00e9rifie DKIM, et c&rsquo;est le cas pour l&rsquo;\u00e9crasante majorit\u00e9 aujourd&rsquo;hui. Il \u00e9tablira ensuite sa propre v\u00e9rification \u00e0 l&rsquo;aide d&rsquo;une cl\u00e9 publique. Et ce qu&rsquo;il fera concr\u00e8tement, c&rsquo;est comparer le r\u00e9sultat obtenu avec ce qui a \u00e9t\u00e9 sign\u00e9 \u00e0 l&rsquo;origine par l&rsquo;exp\u00e9diteur. S&rsquo;il y a correspondance parfaite, cela signifie que l&#8217;email a \u00e9t\u00e9 envoy\u00e9 et re\u00e7u sans aucune modification. De quoi ? Ce DKIM ou cette signature est couvert de mani\u00e8re si efficace que c&rsquo;est un moyen d&rsquo;appliquer un sceau d&rsquo;approbation certifi\u00e9 indiquant qu&rsquo;au moment de l&rsquo;envoi, ces parties sp\u00e9cifiques du message ressemblaient \u00e0 cela. Et ainsi, en utilisant cette technique, un destinataire peut se dire : \u00ab Eh bien, \u00e7a semble identique au moment o\u00f9 vous l&rsquo;avez v\u00e9rifi\u00e9 \u00bb. Tout va donc bien. Mais s&rsquo;il y a des changements apport\u00e9s \u00e0 une partie sp\u00e9cifique du message, comme remplacer quelques \u00e9l\u00e9ments, modifier le contenu du corps, ce genre de choses, alors lorsque le destinataire recevra cet email, \u00e7a n&rsquo;ira pas. Non, en fait, je vois quelque chose de diff\u00e9rent de ce que vous avez vu au moment de l&rsquo;envoi. Ainsi, \u00e0 ce moment-l\u00e0, nous saurons qu&rsquo;il s&rsquo;est pass\u00e9 quelque chose. Maintenant, la difficult\u00e9 est de savoir si ce qui s&rsquo;est pass\u00e9 a \u00e9t\u00e9 fait de mani\u00e8re l\u00e9gitime, comme une simple erreur, ou si c&rsquo;\u00e9tait malveillant. C&rsquo;est une autre paire de manches. Mais par essence, c&rsquo;est ce que fait DKIM.<\/p><p>00:10:54<br><b>Jonathan Torres :<\/b> Oui. Je veux dire, c&rsquo;est l&rsquo;une de ces choses pour lesquelles il est bon d&rsquo;avoir des mesures en place pour emp\u00eacher que cela ne se produise. C&rsquo;est vrai. Que ce soit accidentel ou intentionnel. C&rsquo;est vrai. Pour ces changements qui se produisent lorsque les choses n&rsquo;ont pas la m\u00eame apparence, lorsqu&rsquo;un envoi a \u00e9t\u00e9 sign\u00e9 et qu&rsquo;il revient dans l&rsquo;espace, avec ces deux \u00e9l\u00e9ments, car si vous envoyez un message et que vous dites essentiellement que vous n&rsquo;avez pas DKIM et que ce n&rsquo;est pas un message sign\u00e9, alors cela rend la chose sans objet, en r\u00e9alit\u00e9. Surtout lorsqu&rsquo;il est question d&rsquo;usurpation. Non pas que ce soit compl\u00e8tement inutile, mais cela cr\u00e9e une petite faille. Et je sais que c&rsquo;est un peu l\u00e0 que, vous savez, le SPF, vous savez, entre en jeu d&rsquo;une certaine fa\u00e7on pour prendre en charge une partie de cela et indiquer, en gros, d&rsquo;o\u00f9 devrait provenir l&#8217;email. Mais malgr\u00e9 tout, il ne s&rsquo;agit pas d&rsquo;une suite compl\u00e8te, s\u00e9curis\u00e9e ou parfaitement compl\u00e9mentaire, vous savez. Et je pense que c&rsquo;est pour cela qu&rsquo;un si grand nombre d&rsquo;entre nous dans le domaine de l&#8217;email sont si enthousiastes \u00e0 propos de DMARC, car c&rsquo;est un peu le sauveur qui rassemble le tout.<\/p><p>00:11:52<br><b>Ash Morin :<\/b> Absolument. Et en fait, nous devons \u00e9galement rester r\u00e9alistes, si vous voulez, dans le sens o\u00f9 aucune mesure unique ne va tout r\u00e9soudre. Ce n&rsquo;est tout simplement pas ce que nous devons examiner. Et c&rsquo;est ce qu&rsquo;\u00e9tait SPF \u00e0 l&rsquo;origine. C&rsquo;est comme : d&rsquo;accord, maintenant j&rsquo;autorise qui est autoris\u00e9 \u00e0 envoyer au nom de mon domaine, mais uniquement dans le cadre du chemin de retour. Et l\u00e0, nous parlons de l&rsquo;anatomie d&rsquo;un email. Vous savez, il y a deux adresses d&rsquo;envoi : il va y avoir l&rsquo;en-t\u00eate de l&rsquo;exp\u00e9diteur et il y aura l&rsquo;adresse de l&#8217;email de l&rsquo;exp\u00e9diteur, l&#8217;email rfc5321 de l&rsquo;exp\u00e9diteur, le chemin de retour, l&rsquo;enveloppe de l&rsquo;exp\u00e9diteur ou l&rsquo;adresse de rebond. Ce sont des noms diff\u00e9rents, tous pour la m\u00eame identit\u00e9 sp\u00e9cifique qui est d\u00e9finie dans un email. Et \u00e0 moins que vous ne connaissiez le fonctionnement du SMTP, l&rsquo;utilisateur moyen ne sait \u00e9videmment pas cela. Mais du point de vue d&rsquo;un administrateur syst\u00e8me, vous vous dites : \u00ab OK, j&rsquo;ai configur\u00e9 le SPF, donc c&rsquo;est bon \u00bb, mais d&rsquo;autres \u00e9l\u00e9ments peuvent faire l&rsquo;objet d&rsquo;une usurpation. Et le probl\u00e8me principal avec cela, c&rsquo;est que DMARC rassemble tout pour une raison tr\u00e8s pr\u00e9cise, car il est possible que, disons que je sois John Spammer et que j&rsquo;ai enregistr\u00e9 spammer.com. C&rsquo;est, vous savez, oui, c&rsquo;est un peu \u00e9vident, mais c&rsquo;est fait expr\u00e8s. J&rsquo;ai donc enregistr\u00e9 spammer.com. Je poss\u00e8de donc ce domaine. J&rsquo;ai donc le contr\u00f4le de son DNS, j&rsquo;ai le contr\u00f4le de n&rsquo;importe quel serveur d&#8217;email que j&rsquo;ai configur\u00e9 pour envoyer au nom de ce domaine. Et en raison de la fa\u00e7on dont l&#8217;email fonctionne, je peux envoyer un email sc\u00e9naris\u00e9 de telle sorte qu&rsquo;il utilisera un en-t\u00eate d&rsquo;exp\u00e9diteur diff\u00e9rent de celui du chemin de retour. Je vais donc envoyer un chemin de retour vers mon domaine spammer.com que je contr\u00f4le, ce qui me permet de configurer l&rsquo;enregistrement SPF comme je le souhaite. Ainsi, une authentification sp\u00e9ciale sera valid\u00e9e. Oui, mais je vais commencer \u00e0 envoyer des messages depuis PayPal en utilisant un en-t\u00eate diff\u00e9rent, et c&rsquo;est ce qu&rsquo;un r\u00e9cepteur, un client de messagerie a commenc\u00e9 \u00e0 changer de mani\u00e8re \u00e9crasante. Cela a commenc\u00e9 \u00e0 changer et c&rsquo;est une bonne chose. Mais dans l&rsquo;ensemble, en particulier sur mobile, nous savons que le mobile est&#8230; tout le monde v\u00e9rifie ses emails sur mobile maintenant, tr\u00e8s rarement sur un ordinateur de bureau ; un client mobile dispose d&rsquo;un espace d&rsquo;\u00e9cran limit\u00e9. Que vont-ils faire ? Ils vont afficher l&rsquo;en-t\u00eate de l&rsquo;exp\u00e9diteur. Ils ne vont pas commencer \u00e0 vous montrer en d\u00e9tail toutes les diff\u00e9rentes adresses qui s&rsquo;y trouvent. Alors vous allez voir : \u00ab Oh, j&rsquo;ai re\u00e7u un email de PayPal \u00bb. Et si John Spammer est dou\u00e9 pour cr\u00e9er un corps de message et le faire ressembler \u00e0 un email de PayPal&#8230; soyons honn\u00eates, il est tr\u00e8s facile de trouver un logo PayPal \u00e0 l&rsquo;aspect authentique dans des images ou autre sur Internet.<\/p><p>00:14:25<br><b>Eric Trinidad :<\/b> Les gens ont beaucoup de temps libre en ce moment.<\/p><p id=\"001427\">00:14:27<br><b>Ash Morin :<\/b> Absolument. Et vous savez, vous \u00eates un spammeur. Vous faites donc de l&rsquo;hame\u00e7onnage, car c&rsquo;est effectivement leur m\u00e9tier. Ils sont dou\u00e9s dans ce qu&rsquo;ils font. Vous cr\u00e9ez donc un email qui ressemble \u00e0 celui de PayPal. Ils l&rsquo;envoient. Vous v\u00e9rifiez sur votre mobile, il semble provenir de PayPal.com, mais il est envoy\u00e9 depuis spammer.com et le SPF a \u00e9t\u00e9 valid\u00e9. Et ce qui est effrayant, c&rsquo;est que DKIM sera \u00e9galement valid\u00e9, car si j&rsquo;ai utilis\u00e9 DKIM pour envoyer depuis mon serveur d&#8217;email spammer.com, entre guillemets, j&rsquo;ai alors le contr\u00f4le sur la signature. Ainsi, j&rsquo;ai le contr\u00f4le sur l&rsquo;endroit o\u00f9 la cl\u00e9 publique est h\u00e9berg\u00e9e, qui serait dans spammer.com. Tout cela passe donc l&rsquo;authentification SPF, l&rsquo;authentification DKIM, mais le message semble provenir de PayPal. Alors que dois-je faire ? Que fait PayPal pour prot\u00e9ger la r\u00e9putation de son domaine \u00e0 ce moment-l\u00e0 ? Et que fait un utilisateur ? Peut-il seulement faire confiance \u00e0 cela ? Honn\u00eatement, cela ne rel\u00e8ve pas de l&rsquo;heuristique des spams. Il n&rsquo;incombe pas uniquement aux utilisateurs d&rsquo;\u00eatre bien inform\u00e9s, car il n&rsquo;est pas r\u00e9aliste de penser que tout le monde poss\u00e8de l&rsquo;\u00e9ducation ou le skill n\u00e9cessaire pour s&rsquo;en apercevoir. Dois-je m&rsquo;inqui\u00e9ter de cela ? Est-ce l\u00e9gitime ? Aujourd&rsquo;hui, la situation est meilleure qu&rsquo;elle ne l&rsquo;a jamais \u00e9t\u00e9 car cela a \u00e9t\u00e9 popularis\u00e9, mais nous n&rsquo;y sommes pas encore. Nous devons donc transf\u00e9rer la responsabilit\u00e9 au propri\u00e9taire du domaine en disant : \u00ab H\u00e9, faites quelque chose \u00bb. Et c&rsquo;\u00e9tait le r\u00f4le du SPF. C&rsquo;est ce qu&rsquo;est DKIM, mais ce n&rsquo;est pas suffisant. DMARC est donc l\u00e0 pour agir, vous savez, si nous devons utiliser des termes profanes, il ne suffit pas que le SPF soit valid\u00e9 ou qu&rsquo;il d\u00e9compresse ce qui est utilis\u00e9 pour effectuer ces v\u00e9rifications sur un domaine qu&rsquo;il a fallu rechercher, qu&rsquo;un r\u00e9cepteur doit utiliser pour voir si le SPF ou le DKIM sont valid\u00e9s. Il doit y avoir une relation entre ces identit\u00e9s. Et ce qui est affich\u00e9 quant \u00e0 l&rsquo;identit\u00e9 de celui dont ils pr\u00e9tendent \u00eatre l&rsquo;exp\u00e9diteur. C&rsquo;est vraiment l\u00e0 que, eh bien, il y avait d\u00e9j\u00e0 un besoin qui avait \u00e9t\u00e9 identifi\u00e9 avant DMARC, et il y a eu quelques efforts isol\u00e9s et fragmentaires pour \u00e9tablir ce genre de comportement par le biais d&rsquo;autres sp\u00e9cifications et textes, mais aucun n&rsquo;a \u00e9t\u00e9 massivement adopt\u00e9 comme norme que tout le monde utiliserait. DMARC a vraiment \u00e9t\u00e9 le premier \u00e0 y parvenir. \u00c0 ce moment-l\u00e0, une fois que l&rsquo;adoption a augment\u00e9, et je parle de l&rsquo;adoption de la v\u00e9rification, de sorte que le r\u00e9cepteur soit correctement \u00e9quip\u00e9 pour effectuer une v\u00e9rification DMARC pour l&#8217;email qu&rsquo;il re\u00e7oit. Donc, \u00e0 ce moment-l\u00e0, ce que DMARC a fini par faire, c&rsquo;est : d&rsquo;accord, vous savez, pour reprendre mon exemple, j&rsquo;essaie d&rsquo;envoyer un email parce que je suis une mauvaise personne. J&rsquo;essaie d&rsquo;envoyer un email depuis paypal.com, mais le chemin de retour et le DKIM indiquent spammer.com. Alors quelqu&rsquo;un comme PayPal se dit : \u00ab D&rsquo;accord, ce n&rsquo;est pas bon \u00bb. Je vais donc publier DMARC et installer ce que je dois installer pour que quiconque n&rsquo;\u00e9tant pas authentifi\u00e9 \u00e9choue. Ce qui finit par se produire, c&rsquo;est que le r\u00e9cepteur verra bien s\u00fbr PayPal. Oh, PayPal a DMARC. Je ferais bien de v\u00e9rifier si le chemin de retour et le DKIM correspondent \u00e9galement \u00e0 PayPal.com. Oh non, c&rsquo;est spammer.com. Ce n&rsquo;est pas la m\u00eame chose. Eh bien, ce n&rsquo;est pas suffisant. Et \u00e0 ce stade, ce qui arrive \u00e0 cet email d\u00e9pend de ce que dit la politique DMARC. Donc, encore une fois, le propri\u00e9taire du domaine a le contr\u00f4le sur cela. Le r\u00e9cepteur se dira alors : \u00ab Oh, ils veulent que je rejette \u00e7a \u00bb. Je ne le prends pas. Et c&rsquo;est simplement un ou z\u00e9ro, tout ou rien, tout blanc ou tout noir. C&rsquo;est vrai. Ce n&rsquo;est pas une heuristique de spam, c&rsquo;est juste l\u00e0 pour fonctionner. Est-ce que \u00e7a passe ou pas ? C&rsquo;est tout. C&rsquo;est donc l&rsquo;id\u00e9e derri\u00e8re DMARC.<\/p><p>00:18:21<br><b>Jonathan Torres :<\/b> C&rsquo;est tellement beau, je trouve, dans sa conception, de faire exactement cela. C&rsquo;est vrai. C&rsquo;est ce que nous recherchons : un moyen de se prot\u00e9ger. C&rsquo;est vrai. En tant qu&rsquo;exp\u00e9diteur. Si j&rsquo;envoie des choses et que je le fais en mon nom avec ma marque, avec mon image, avec mon contenu, je veux que ce soit moi qui l&rsquo;envoie et personne d&rsquo;autre. Et si quelqu&rsquo;un d&rsquo;autre le fait, eh bien oui, je vais me prot\u00e9ger et je veux pouvoir dire : \u00ab Non, ne laissez pas passer \u00e7a \u00bb. Et je pense que cela vient de vous, Kate, comme par exemple, o\u00f9 avez-vous vu ce genre de choses avoir un impact sur l&rsquo;aspect d\u00e9livrabilit\u00e9 des choses ? Quand quelqu&rsquo;un commet un tel abus, qui donne l&rsquo;impression qu&rsquo;il s&rsquo;agit d&rsquo;un exp\u00e9diteur l\u00e9gitime alors que ce n&rsquo;est pas le cas.<\/p><p>00:19:00<br><b>Kate Nowrouzi :<\/b> La chose la plus importante pour toute marque, c&rsquo;est sa r\u00e9putation. Ainsi, si la marque est victime d&rsquo;hame\u00e7onnage ou d&rsquo;usurpation, les consommateurs perdront confiance en cette marque. Et restaurer cette confiance prendra beaucoup, beaucoup de temps. Si vous avez perdu cette confiance, cela peut prendre une \u00e9ternit\u00e9. Vous pourriez m\u00eame ne pas \u00eatre en mesure de survivre. C&rsquo;est pourquoi nous encourageons vivement toutes les marques \u00e0 authentifier leur trafic et \u00e0 \u00e9tablir imp\u00e9rativement des enregistrements DMARC. Mais l&rsquo;un des d\u00e9fis que je constate, c&rsquo;est qu&rsquo;il est devenu plus facile d&rsquo;encourager les marques \u00e0 \u00e9tablir un enregistrement DMARC. Cependant, la politique qu&rsquo;elles appliquent&#8230; tout le monde publie un enregistrement DMARC, c&rsquo;est plus simple de faire cela. Mais ensuite, ils commencent par P, le reporting. Le rapport p \u00e9gal et ainsi de suite. C&rsquo;est le reporting. C&rsquo;est vraiment pr\u00e9vu pour une tr\u00e8s, tr\u00e8s courte p\u00e9riode, le temps de faire des tests, etc. Vous devez donc passer \u00e0 la mise en quarantaine et au rejet. Ne vous arr\u00eatez pas ; il est acceptable d&rsquo;\u00e9laborer une politique avec p=none au d\u00e9but. Mais si vous en restez l\u00e0, c&rsquo;est comme si vous achetiez un cadeau d&rsquo;anniversaire, que vous l&#8217;emballiez, mais que vous ne l&rsquo;offriez jamais \u00e0 cette personne. En gros, c&rsquo;est faire tout ce travail pour ensuite se f\u00e9liciter : \u00ab Oh, j&rsquo;ai une politique DMARC \u00bb.<\/p><p>00:20:29<br><b>Eric Trinidad :<\/b> Construire cette relation. Et puis quand on obtient cette confiance avec ses clients. C&rsquo;est ce que Jonathan et moi faisons au quotidien en tant que TAM : dire \u00e0 nos clients, vous savez, que vous devez b\u00e2tir cette r\u00e9putation, gagner cette confiance. C&rsquo;est comme n&rsquo;importe quelle autre relation. Je ne sais pas si vous avez d\u00e9j\u00e0 appel\u00e9 votre partenaire par un autre pr\u00e9nom, mais il est sacr\u00e9ment difficile de regagner cette confiance apr\u00e8s avoir fait une chose pareille. Alors, vous savez, faites-le bien, et tout se passera bien. Configurez-le et param\u00e9trez-le sur rejeter afin de ne pas \u00eatre rejet\u00e9.<\/p><p>00:21:06<br><b>Ash Morin :<\/b> Oui, absolument. Et pour approfondir un peu ce que Kate a dit, ce que je trouve int\u00e9ressant, c&rsquo;est de d\u00e9ployer un p=none pendant que nous surveillons la mise en application, ou quel que soit le nom qu&rsquo;on lui donne. Et ce que j&rsquo;aime dire aussi, c&rsquo;est : d&rsquo;accord, vous pensez que des gens franchissent les portes, et vous voulez emp\u00eacher cela de se produire, alors que p=none est l\u00e0 pour allumer les lumi\u00e8res. Nous installons donc une cam\u00e9ra \u00e0 la porte pour voir qui la franchit r\u00e9ellement. Mais vous n&rsquo;achetez ni porte ni serrure. Vous ne faites rien pour l&rsquo;arr\u00eater v\u00e9ritablement. Maintenant vous savez qui entre, mais qu&rsquo;allez-vous faire ? Et oui, pour aller dans votre sens, de nombreux facteurs peuvent expliquer pourquoi on s&rsquo;en tient \u00e0 cette politique sans aller de l&rsquo;avant. Tr\u00e8s souvent, ce qui finit par se produire, c&rsquo;est qu&rsquo;ils savent que DMARC est b\u00e9n\u00e9fique. Ils savent qu&rsquo;ils en ont besoin, ils commencent \u00e0 l&rsquo;utiliser. Puis, ils commencent \u00e0 voir ces rapports et ils n&rsquo;ont aucun moyen de les traiter. Ils se disent : \u00ab Que dois-je faire maintenant ? \u00bb Du genre : \u00ab Je re\u00e7ois des milliers et des milliers de rapports, tous au format XML, je les passe en revue et ce n&rsquo;est tout simplement pas g\u00e9rable \u00bb. Cela pourrait donc \u00eatre une raison. Aujourd&rsquo;hui, il existe de nombreuses solutions pour cela, dont Dmarcian, bien \u00e9videmment. Mais lorsque vous commencez \u00e0 chercher, disons que vous avez une solution, quelle qu&rsquo;elle soit, peut-\u00eatre l&rsquo;avez-vous con\u00e7ue vous-m\u00eame. Vous avez fait appel \u00e0 des professionnels. Peu importe. Vous avez un moyen de comprendre ce qu&rsquo;ils signifient. Puis on r\u00e9alise que, oh, il y a beaucoup de travail \u00e0 faire ici. Cela va demander de nombreuses heures de travail. Il y a des ressources qui doivent y \u00eatre associ\u00e9es, nous pourrions m\u00eame devoir travailler sur un projet ici, pour parler \u00e0 de nombreuses personnes du secteur \u00e0 ce stade, selon le type d&rsquo;organisation dans laquelle vous vous trouvez, en particulier si vous \u00eates une organisation assez complexe avec beaucoup d&rsquo;utilisateurs, de personnes \u00e0 qui parler, et devoir commencer \u00e0 rassembler tout cela pour effectuer ce que nous appelons la d\u00e9couverte des sources, c&rsquo;est-\u00e0-dire comprendre qui utilise cette source. Je ne peux pas faire de modification. Aucune modification du DNS ne peut \u00eatre effectu\u00e9e pour l&rsquo;instant afin de rendre cela conforme. Je dois trouver qui utilise cela. Cela peut s&rsquo;av\u00e9rer tr\u00e8s difficile, selon la structure de votre organisation, votre r\u00e9partition et votre mode de fonctionnement. Et puis, quand ils r\u00e9alisent que c&rsquo;est beaucoup de travail, ils peuvent se demander : avons-nous les ressources n\u00e9cessaires pour le faire maintenant ? Si ce n&rsquo;est pas le cas, ils ont besoin d&rsquo;aide. C&rsquo;est une autre raison pour laquelle ils s&rsquo;adresseraient \u00e0 une entreprise comme Dmarcian, mais l\u00e0 n&rsquo;est pas la question. Le fait est que beaucoup d&rsquo;entre eux, malheureusement, resteront \u00e0 \u00ab none \u00bb car ils ne savent pas comment s&rsquo;y prendre. C&rsquo;est beaucoup de travail. Et le temps est pr\u00e9cieux pour ces personnes. Elles sont tr\u00e8s occup\u00e9es \u00e0 att\u00e9nuer les menaces provenant de toutes parts. Maintenant, elles doivent se demander quels sont les risques de passer \u00e0 \u00ab reject \u00bb sans avoir fait le travail n\u00e9cessaire ? Et tr\u00e8s vite, elles r\u00e9aliseront \u00e9galement que c&rsquo;est impossible, car cela pourrait avoir un impact sur un flux critique et tr\u00e8s important d&#8217;emails. Il peut s&rsquo;agir d&rsquo;une source de revenus ou de quelque chose de similaire, et elles ne peuvent tout simplement pas se permettre de l&rsquo;affecter. Elles sont donc coinc\u00e9es. Et c&rsquo;est malheureux.<\/p><p>00:24:07<br><b>Jonathan Torres :<\/b> C&rsquo;est exactement \u00e7a, il y a tellement de moments o\u00f9 c&rsquo;est juste un travail \u00e9crasant. Et je sais que souvent, c&rsquo;est juste de la peur, la peur que si vous entreprenez une partie de ce travail, vous allez manquer quelque chose ou qu&rsquo;il va se passer quelque chose. Et, vous savez, de ne pas l&rsquo;avoir mis en \u0153uvre correctement. Ou de casser de mani\u00e8re critique quelque chose qui fonctionnait auparavant, et que tout s&rsquo;effondre autour de vous. Pour la personne qui essayait de le mettre en place. Je comprends donc tout \u00e0 fait cette peur, et heureusement, cela ne m&rsquo;est jamais arriv\u00e9. Mais ce n&rsquo;\u00e9tait pas \u00e0 ce niveau-l\u00e0, ni sp\u00e9cifiquement avec DMARC. Mais je comprends que parfois, vous savez, eh bien, on vous confie des choses et vous voulez vous assurer que vous prenez les bonnes d\u00e9cisions \u00e0 leur sujet. Et c&rsquo;est, je pense, \u00e0 cela que \u00e7a se r\u00e9sume. Et pour ceux d&rsquo;entre vous qui pourraient se trouver dans cette situation, qui ont peut-\u00eatre une politique p=none en ce moment. C&rsquo;est pourquoi j&rsquo;adore les entreprises comme Dmarcian qui disposent d&rsquo;un syst\u00e8me et d&rsquo;une source auxquels on peut se connecter pour obtenir des retours. C&rsquo;est vrai. Avoir les informations dont vous avez besoin \u00e0 port\u00e9e de main et \u00eatre vraiment en mesure d&rsquo;agir en cons\u00e9quence, car il y a tellement de choses. Je ne sais m\u00eame pas combien de fois je suis all\u00e9 examiner l&rsquo;enregistrement SPF de quelqu&rsquo;un. Commen\u00e7ons par quelque chose de simple, d&rsquo;accord ? Vous regardez un enregistrement SPF. Combien de personnes envoient des messages pour cette seule entit\u00e9, vous savez, cette marque reconnaissable ? Elles font beaucoup de choses \u00e0 partir d&rsquo;endroits tr\u00e8s diff\u00e9rents. Nous regardons le SPF et l&rsquo;enregistrement est satur\u00e9 quant au nombre de sources diff\u00e9rentes utilis\u00e9es pour envoyer des emails depuis leur domaine. Imaginez alors ce que cela implique pour essayer de mettre en \u0153uvre DMARC. Avec cela, vous allez devoir examiner tous ces endroits et \u00e9valuer qui envoie r\u00e9ellement en votre nom. Ont-ils besoin d&rsquo;envoyer pour vous, vous savez, ce genre d&rsquo;audit, et quel d\u00e9partement s&rsquo;en occupe ? Vous savez, si vous \u00eates une grande entreprise, vous avez probablement beaucoup de d\u00e9partements diff\u00e9rents qui ont chacun choisi leur propre emplacement d&rsquo;envoi et qui effectuent peut-\u00eatre la moiti\u00e9 de l&rsquo;authentification. Et c&rsquo;est vaste et \u00e9crasant. Et je peux tout \u00e0 fait comprendre la part effrayante de tout cela. C&rsquo;est vrai, vous essayez de bien faire les choses, mais vous \u00eates paralys\u00e9 par la quantit\u00e9 de travail que cela implique. C&rsquo;est donc vraiment l&rsquo;une de ces choses qu&rsquo;il faut aborder \u00e9tape par \u00e9tape, mais il faut progresser vers la prochaine \u00e9tape, vers cette quarantaine, et finalement vers ce rejet.<\/p><p>00:26:04<br><b>Ash Morin :<\/b> Exactement.<\/p><p>00:26:05<br><b>Kate Nowrouzi :<\/b> Ash, j&rsquo;ai une question pour vous. Donc, vous aidez les marques \u00e0 configurer DMARC, et vous ne les abandonnez pas, vous continuez. Elles peuvent continuer \u00e0 b\u00e9n\u00e9ficier de votre surveillance, de l&rsquo;envoi de rapports et de la r\u00e9solution des probl\u00e8mes si quelque chose tourne mal. C&rsquo;est bien cela ?<\/p><p>00:26:24<br><b>Ash Morin :<\/b> Alors, nous faisons un peu de tout. Plus pr\u00e9cis\u00e9ment, je participe \u00e0 la gestion des services professionnels aux \u00c9tats-Unis, je devrais dire pour l&rsquo;Am\u00e9rique, de Dmarcian. Notre objectif ici est de faire tout cela. Cela d\u00e9pend donc de l&rsquo;aide qu&rsquo;elles souhaitent et de l&rsquo;\u00e9tape \u00e0 laquelle elles se trouvent. L&rsquo;id\u00e9e, c&rsquo;est que nous intervenons si elles sont int\u00e9ress\u00e9es, et nous \u00e9valuons la quantit\u00e9 de travail \u00e0 accomplir. Et nous leur donnons une id\u00e9e de ce que cela impliquerait pour les pr\u00e9parer. Nous les pr\u00e9parons. Nous leur faisons comprendre. H\u00e9, il ne s&rsquo;agit pas d&rsquo;une technologie qu&rsquo;on configure et qu&rsquo;on oublie. Vous allez \u00eatre li\u00e9 \u00e0 DMARC \u00e0 l&rsquo;avenir. Et il y a beaucoup de choses \u00e0 prendre en compte. Nous leur donnons d&rsquo;abord cette perspective, puis nous d\u00e9limitons le projet afin qu&rsquo;ils aient une id\u00e9e de ce qu&rsquo;il faudrait pour passer de \u00ab none \u00bb \u00e0 \u00ab reject \u00bb. Et \u00e0 partir de l\u00e0, nous pouvons parvenir \u00e0 un accord. Peut-\u00eatre veulent-elles de l&rsquo;aide pour rester avec nous jusqu&rsquo;\u00e0 ce que nous obtenions un rejet. \u00c0 ce moment-l\u00e0, nous ferons tout notre possible, nous les aiderons non seulement \u00e0 s&rsquo;habituer, dans notre cas, \u00e0 la plateforme Dmarcian, bien s\u00fbr. Je suis donc l\u00e0 pour veiller \u00e0 ce qu&rsquo;elles deviennent des utilisateurs professionnels de notre syst\u00e8me, afin qu&rsquo;elles le comprennent de fond en comble. Je suis l\u00e0 aussi pour m&rsquo;assurer qu&rsquo;elles comprennent comment le DNS, le SMTP, l&#8217;email, SPT, DKIM fonctionnent ensemble et les nuances \u00e0 ce niveau, les bonnes pratiques par exemple, comme vous l&rsquo;avez mentionn\u00e9 tout \u00e0 l&rsquo;heure, commen\u00e7ons par le SPF, car c&rsquo;est un point facile. Pas toujours, malheureusement. Parfois, la gestion du SPF est un probl\u00e8me connu, allant des mauvais conseils que l&rsquo;on trouve sur Internet jusqu&rsquo;aux limites inh\u00e9rentes \u00e0 un enregistrement SPF, en particulier parce que la limite que tout le monde redoute est celle des 10 recherches DNS maximum qu&rsquo;un r\u00e9cepteur doit effectuer avant d&rsquo;\u00e9mettre une erreur, ou le fait qu&rsquo;un enregistrement TXT DNS ne puisse pas contenir autant de caract\u00e8res. Et si nous sommes dans un monde SaaS, votre enregistrement peut s&rsquo;allonger consid\u00e9rablement. Et puis nous devons \u00e9galement, surtout si nous travaillons peut-\u00eatre avec des personnes plus traditionnelles, tenir compte du fait qu&rsquo;elles peuvent vouloir commencer avec l&rsquo;enregistrement SPF sous la forme v=SPF1 mx-all. C&rsquo;est un enregistrement SPF tr\u00e8s courant qui existait autrefois. Ce n&rsquo;est plus pertinent. Tout simplement pas. Et voil\u00e0 deux m\u00e9canismes de requ\u00eate DNS qui sont inutiles pour la majorit\u00e9 des domaines. C&rsquo;est juste un exemple. Mais ensuite, si ces entreprises sont immenses, utilisent beaucoup de SaaS et souhaitent se concentrer principalement sur leur domaine marketing principal, elles pourraient ne pas pouvoir le faire ; nous devrons alors parler de la strat\u00e9gie de segmentation, qui consiste \u00e0 isoler les flux vers des sous-domaines pour diverses raisons, notamment la r\u00e9putation du domaine. Je suis s\u00fbr que Kate pourrait en parler. C&rsquo;est donc juste l&rsquo;un des aspects. Nous allons donc discuter de la mani\u00e8re de configurer des MTA sp\u00e9cifiques, jusqu&rsquo;\u00e0 apporter des modifications au DNS, de coordonner et planifier ces modifications, de d\u00e9couvrir et de cataloguer chaque source qui envoie un email, \u00e0 qui elle appartient, qui fait quoi, puis de formuler un plan et de les accompagner. Je ne veux pas avoir l&rsquo;air condescendant. Bien s\u00fbr, cela est fait dans leur meilleur int\u00e9r\u00eat et avec les meilleures intentions, mais c&rsquo;est pour les accompagner afin que, s&rsquo;ils ont besoin de nous, nous soyons l\u00e0. Nous leur donnerons les meilleurs conseils que nous connaissons d&rsquo;apr\u00e8s notre exp\u00e9rience. Et \u00e0 partir de l\u00e0, nous garantissons la r\u00e9ussite. Nous sommes effectivement l\u00e0 pour leur offrir un r\u00e9sultat probant avec un risque minimal. Si je devais r\u00e9sumer cela au maximum.<\/p><p>00:29:44<br><b>Jonathan Torres :<\/b> Oui, non, je veux dire que c&rsquo;est tout simplement g\u00e9nial. Oui, \u00e7a semble super. Eh bien, je pense que cela couvre une grande partie de ce dont nous voulions discuter aujourd&rsquo;hui. C&rsquo;est vrai. De quoi s&rsquo;agit-il, d&rsquo;o\u00f9 \u00e7a vient. Des solutions, de ses aspects effrayants. Et ensuite, esp\u00e9rons-le, trouver un terrain d&rsquo;entente, vous savez, et merci de nous avoir apport\u00e9 cela, Ash, je pense que c&rsquo;est vraiment quelque chose d&rsquo;important. Et Kate, votre point de vue sur la partie d\u00e9livrabilit\u00e9 et sur la r\u00e9putation. Je sais que vous avez non seulement les connaissances, mais aussi l&rsquo;exp\u00e9rience qui va avec. Et je pense que cela en dit long sur l&rsquo;importance de tout cela et sur la raison pour laquelle il est si crucial que tout le monde s&rsquo;y mette et passe \u00e0 l&rsquo;\u00e9tape suivante dans ce domaine de la s\u00e9curit\u00e9, car c&rsquo;est vraiment super, super, super important.<\/p><p>00:30:28<br><b>Kate Nowrouzi :<\/b> J&rsquo;adorerais poursuivre cette conversation. Probablement dans le prochain podcast sur&#8230; Ash a soulev\u00e9 un point tr\u00e8s int\u00e9ressant sur la segmentation et la raison pour laquelle nous devons segmenter les diff\u00e9rents trafics sur diff\u00e9rents sous-domaines, ainsi que sur la mani\u00e8re de mettre en \u0153uvre une politique DMARC. Cette politique DMARC doit-elle \u00eatre mise en \u0153uvre au niveau de l&rsquo;organisation ou pour chaque sous-domaine ? Alors restez \u00e0 l&rsquo;\u00e9coute. Ne manquez pas notre prochaine session. Nous y aborderons tous ces d\u00e9tails. Ouais. Merci beaucoup, Ash, Eric et JT, de nous avoir accueillis.<\/p><p>00:31:02<br><b>Ash Morin :<\/b> Ce fut un plaisir.<\/p><p class=\"mb-0\">00:31:04<br><b>Eric Trinidad :<\/b> Merci beaucoup \u00e0 tous. Nous appr\u00e9cions vraiment votre point de vue, votre temps, vos connaissances et tout le reste. Si nous avons oubli\u00e9 d&rsquo;aborder certains sujets aujourd&rsquo;hui et que vous souhaitez en savoir plus, si vous voulez que nous entrions dans les d\u00e9tails de ce qu&rsquo;est DMARC et de la mani\u00e8re de le configurer, vous savez, nous pourrons certainement nous pencher sur la question dans le prochain \u00e9pisode, peut-\u00eatre sous forme de webinaire, ou de session en direct, nous pourrions envisager quelque chose comme \u00e7a. Je ne sais pas. Faites-nous part de ce que vous en pensez. Mais s&rsquo;ils souhaitent plus d&rsquo;informations sur DMARC et Dmarcian en particulier, n&rsquo;h\u00e9sitez pas \u00e0 vous rendre sur dmarcian.com et \u00e0 consulter leurs articles et leurs blogs. Et consultez \u00e9galement Mailgun.com\/blog pour d\u00e9couvrir nos blogs. Merci encore \u00e0 tous pour votre temps. J&rsquo;appr\u00e9cie vraiment et j&rsquo;esp\u00e8re que nous nous reverrons bient\u00f4t.<\/p><\/div>\r\n                            \r\n                            \r\n                            \r\n                            \r\n                        <\/div>\r\n                    <\/div>\r\n                                <div class=\"col-12 d-none\">\r\n\r\n                    \r\n                <\/div>\r\n            <\/div>\r\n\r\n            \r\n            \r\n            \r\n                    <\/div>\r\n    <\/section>\r\n\r\n","protected":false},"author":3,"featured_media":8070,"template":"","meta":{"_acf_changed":true},"class_list":["post-17048","podcasts","type-podcasts","status-publish","has-post-thumbnail","hentry"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.4 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Usurpation, hame\u00e7onnage et pour l&#039;amour de DMARC avec Ash Morin de Dmarcian - Transactional Email API Service For Developers | Mailgun<\/title>\n<meta name=\"description\" content=\"Nous avons rencontr\u00e9 Ash Morin, de Dmarcian, pour parler d&#039;usurpation, d&#039;hame\u00e7onnage et de DMARC. Ne manquez pas le dernier \u00e9pisode de la saison 2 d&#039;Email&#039;s Not Dead !\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.mailgun.com\/fr\/ressources\/podcasts\/usurpation-hameconnage-dmarcian\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Usurpation, hame\u00e7onnage et pour l&#039;amour de DMARC avec Ash Morin de Dmarcian - Transactional Email API Service For Developers | Mailgun\" \/>\n<meta property=\"og:description\" content=\"Nous avons rencontr\u00e9 Ash Morin, de Dmarcian, pour parler d&#039;usurpation, d&#039;hame\u00e7onnage et de DMARC. Ne manquez pas le dernier \u00e9pisode de la saison 2 d&#039;Email&#039;s Not Dead !\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.mailgun.com\/fr\/ressources\/podcasts\/usurpation-hameconnage-dmarcian\/\" \/>\n<meta property=\"og:site_name\" content=\"Transactional Email API Service For Developers | Mailgun\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-14T14:49:44+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-END-Share-card-1-scaled.png\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1594\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"1 minute\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/ressources\\\/podcasts\\\/usurpation-hameconnage-dmarcian\\\/\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/ressources\\\/podcasts\\\/usurpation-hameconnage-dmarcian\\\/\",\"name\":\"Usurpation, hame\u00e7onnage et pour l'amour de DMARC avec Ash Morin de Dmarcian - Transactional Email API Service For Developers | Mailgun\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/ressources\\\/podcasts\\\/usurpation-hameconnage-dmarcian\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/ressources\\\/podcasts\\\/usurpation-hameconnage-dmarcian\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/MG-END-Share-card-1-scaled.png\",\"datePublished\":\"2024-04-05T01:39:00+00:00\",\"dateModified\":\"2026-09-14T14:49:44+00:00\",\"description\":\"Nous avons rencontr\u00e9 Ash Morin, de Dmarcian, pour parler d'usurpation, d'hame\u00e7onnage et de DMARC. Ne manquez pas le dernier \u00e9pisode de la saison 2 d'Email's Not Dead !\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/ressources\\\/podcasts\\\/usurpation-hameconnage-dmarcian\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/ressources\\\/podcasts\\\/usurpation-hameconnage-dmarcian\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/ressources\\\/podcasts\\\/usurpation-hameconnage-dmarcian\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/MG-END-Share-card-1-scaled.png\",\"contentUrl\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/MG-END-Share-card-1-scaled.png\",\"width\":2560,\"height\":1594},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/ressources\\\/podcasts\\\/usurpation-hameconnage-dmarcian\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Podcasts\",\"item\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/ressources\\\/podcasts\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Usurpation, hame\u00e7onnage et pour l\u2019amour de DMARC avec Ash Morin de Dmarcian\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/\",\"name\":\"Transactional Email API Service For Developers | Mailgun\",\"description\":\"Des API d\u2019emails transactionnels puissantes qui vous permettent d'envoyer, de recevoir et de suivre des emails, con\u00e7ues pour les d\u00e9veloppeurs. En savoir plus d\u00e8s aujourd'hui !\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/#organization\",\"name\":\"Transactional Email API Service For Developers | Mailgun\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/cropped-android-chrome-512x512-1.png\",\"contentUrl\":\"https:\\\/\\\/www.mailgun.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/cropped-android-chrome-512x512-1.png\",\"width\":512,\"height\":512,\"caption\":\"Transactional Email API Service For Developers | Mailgun\"},\"image\":{\"@id\":\"https:\\\/\\\/www.mailgun.com\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Usurpation, hame\u00e7onnage et pour l'amour de DMARC avec Ash Morin de Dmarcian - Transactional Email API Service For Developers | Mailgun","description":"Nous avons rencontr\u00e9 Ash Morin, de Dmarcian, pour parler d'usurpation, d'hame\u00e7onnage et de DMARC. Ne manquez pas le dernier \u00e9pisode de la saison 2 d'Email's Not Dead !","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.mailgun.com\/fr\/ressources\/podcasts\/usurpation-hameconnage-dmarcian\/","og_locale":"fr_FR","og_type":"article","og_title":"Usurpation, hame\u00e7onnage et pour l'amour de DMARC avec Ash Morin de Dmarcian - Transactional Email API Service For Developers | Mailgun","og_description":"Nous avons rencontr\u00e9 Ash Morin, de Dmarcian, pour parler d'usurpation, d'hame\u00e7onnage et de DMARC. Ne manquez pas le dernier \u00e9pisode de la saison 2 d'Email's Not Dead !","og_url":"https:\/\/www.mailgun.com\/fr\/ressources\/podcasts\/usurpation-hameconnage-dmarcian\/","og_site_name":"Transactional Email API Service For Developers | Mailgun","article_modified_time":"2026-09-14T14:49:44+00:00","og_image":[{"width":2560,"height":1594,"url":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-END-Share-card-1-scaled.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"1 minute"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.mailgun.com\/fr\/ressources\/podcasts\/usurpation-hameconnage-dmarcian\/","url":"https:\/\/www.mailgun.com\/fr\/ressources\/podcasts\/usurpation-hameconnage-dmarcian\/","name":"Usurpation, hame\u00e7onnage et pour l'amour de DMARC avec Ash Morin de Dmarcian - Transactional Email API Service For Developers | Mailgun","isPartOf":{"@id":"https:\/\/www.mailgun.com\/fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.mailgun.com\/fr\/ressources\/podcasts\/usurpation-hameconnage-dmarcian\/#primaryimage"},"image":{"@id":"https:\/\/www.mailgun.com\/fr\/ressources\/podcasts\/usurpation-hameconnage-dmarcian\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-END-Share-card-1-scaled.png","datePublished":"2024-04-05T01:39:00+00:00","dateModified":"2026-09-14T14:49:44+00:00","description":"Nous avons rencontr\u00e9 Ash Morin, de Dmarcian, pour parler d'usurpation, d'hame\u00e7onnage et de DMARC. Ne manquez pas le dernier \u00e9pisode de la saison 2 d'Email's Not Dead !","breadcrumb":{"@id":"https:\/\/www.mailgun.com\/fr\/ressources\/podcasts\/usurpation-hameconnage-dmarcian\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.mailgun.com\/fr\/ressources\/podcasts\/usurpation-hameconnage-dmarcian\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.mailgun.com\/fr\/ressources\/podcasts\/usurpation-hameconnage-dmarcian\/#primaryimage","url":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-END-Share-card-1-scaled.png","contentUrl":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/07\/MG-END-Share-card-1-scaled.png","width":2560,"height":1594},{"@type":"BreadcrumbList","@id":"https:\/\/www.mailgun.com\/fr\/ressources\/podcasts\/usurpation-hameconnage-dmarcian\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.mailgun.com\/fr\/"},{"@type":"ListItem","position":2,"name":"Podcasts","item":"https:\/\/www.mailgun.com\/fr\/ressources\/podcasts\/"},{"@type":"ListItem","position":3,"name":"Usurpation, hame\u00e7onnage et pour l\u2019amour de DMARC avec Ash Morin de Dmarcian"}]},{"@type":"WebSite","@id":"https:\/\/www.mailgun.com\/fr\/#website","url":"https:\/\/www.mailgun.com\/fr\/","name":"Transactional Email API Service For Developers | Mailgun","description":"Des API d\u2019emails transactionnels puissantes qui vous permettent d'envoyer, de recevoir et de suivre des emails, con\u00e7ues pour les d\u00e9veloppeurs. En savoir plus d\u00e8s aujourd'hui !","publisher":{"@id":"https:\/\/www.mailgun.com\/fr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.mailgun.com\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/www.mailgun.com\/fr\/#organization","name":"Transactional Email API Service For Developers | Mailgun","url":"https:\/\/www.mailgun.com\/fr\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.mailgun.com\/fr\/#\/schema\/logo\/image\/","url":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/06\/cropped-android-chrome-512x512-1.png","contentUrl":"https:\/\/www.mailgun.com\/wp-content\/uploads\/2025\/06\/cropped-android-chrome-512x512-1.png","width":512,"height":512,"caption":"Transactional Email API Service For Developers | Mailgun"},"image":{"@id":"https:\/\/www.mailgun.com\/fr\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/www.mailgun.com\/fr\/wp-json\/wp\/v2\/podcasts\/17048","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mailgun.com\/fr\/wp-json\/wp\/v2\/podcasts"}],"about":[{"href":"https:\/\/www.mailgun.com\/fr\/wp-json\/wp\/v2\/types\/podcasts"}],"author":[{"embeddable":true,"href":"https:\/\/www.mailgun.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mailgun.com\/fr\/wp-json\/wp\/v2\/media\/8070"}],"wp:attachment":[{"href":"https:\/\/www.mailgun.com\/fr\/wp-json\/wp\/v2\/media?parent=17048"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}