se fier au domaine dans champs "De" ?

Espace de discussions générales sur l'informatique. Tant au niveau matériel que logiciel.
Post Reply
User avatar
ANTHOS
Membre / Member
Posts: 2807
Joined: 27 Mar 2004 23:06
Location: Barcelona
Contact:

se fier au domaine dans champs "De" ?

Post by ANTHOS » 30 Mar 2010 12:27

Bonjour à tous

La question est dans le titre.

Pour donner un exemple concret, si l'adresse dans le champs "De" est prénomquelqeconque@sociétéquelconque.fr, est-ce que je peux être certain que le message provient du domaine sociétéquelconque.fr ?

Ou est-ce qu'il est possible d'usurper un domaine ?

Merci d'avance de toute info.

User avatar
Dada
Membre / Member
Posts: 2281
Joined: 17 Aug 2005 01:21
Location: La planète bleue

Re: se fier au domaine dans champs "De" ?

Post by Dada » 30 Mar 2010 13:28

A mon avis c'est tout a fait possible d'usurper un nom de domaine, mais il faut quand meme s'y connaitre un peu (bref pas l'utilisateur lambda).

Cela dit, avec gmail par exemple, une fois que tu as un compte tu peux creer d'autres comptes avec une terminaison autre que @gmail'point'com, mais il te demande le mot de passe de l'autre site que tu es cense utilser. Pour peu que tu connaisses le mot de passe d'un site...
«C'est une triste chose de songer que la nature parle et que le genre humain ne l'écoute pas.» Victor Hugo

User avatar
iubito
Membre / Member
Posts: 13061
Joined: 22 Dec 2002 20:31
Location: La belle Verte !
Contact:

Re: se fier au domaine dans champs "De" ?

Post by iubito » 30 Mar 2010 13:43

En bref : l'adresse de l'expéditeur n'est pas fiable.

Dans ton compte outlook, tu peux donner ton adresse email, là tu peux mettre n'importe quoi, tout comme ton nom...
c'est à un autre endroit que tu indiques les serveurs pop/smtp/imap et le compte utilisateur, pour relever tes mails.

Pour être un peu plus sûr de la provenance, il faut analyser les en-têtes (headers) mais c'est pas toujours très clair.
A+ les cactus !
A izza i ana sacranou
Askaratni kaasoun kaasoun khalidah
Ana mal' anou bihoubbinn raasikhinn
Lan yatroukani abada...

User avatar
Nephilim
Membre / Member
Posts: 1560
Joined: 25 Sep 2003 04:33
Location: où tu veux quand tu veux, baby..!

Re: se fier au domaine dans champs "De" ?

Post by Nephilim » 01 Apr 2010 05:33

pas du tout, Anthos. j'ai déposé un nom de domaine (ce que tu appelles sociétéquelconque.fr) - mettons "nephilim.com" qui m'a donné dans la foulée un webmail, donc la possibilité d'utiliser des adresses @nephilim.com ; ceci fait partie des offres standard de la majorité des hébergeurs.

sauf que - et j'en ai fait l'expérience - dans le webmail de mon adresse @nephilim.com, je peux paramétrer des "identités", soit des adresses supplémentaires. j'ai fait l'expérience de créer une adresse mail du type "pspefjqeorifr@zefizqoeifqeor.com" (soit du grand n'importe quoi tapé au hasard) eh bien le mail est bien parti et bien arrivé à destination. donc, je pourrais tout à fait créer dans mon webmail une identité par exemple "anthos@greektelecom.gr" et envoyer des mails avec cette adresse en me faisant passer pour toi.

la seule vérification fiable ce sont, comme le dit Iubito, les headers complets des e-mails. dans 98% des cas, tu auras un champ "reply-to", "Return-Path" ou "recieved:from". par ailleurs, dans le même pourcentage de cas, tu auras même l'adresse IP de l'expéditeur du mail - du moins celle de l'ordinateur duquel le mail a été envoyé. il suffira donc de faire un backtrace sur l'IP du header pour déterminer avec +/- de précision la localisation de l'expéditeur. ceci n'est pas valable pour les mails envoyés depuis GMail et Zoho, qui sont à ma connaissance deux rares fournisseurs de mails à ne pas inclure l'IP de ton ordinateur quand tu envoies un mail.
You may feel alone when you’re falling asleep
And every time tears roll down your cheeks
But I know your heart belongs to someone you’ve yet to meet
Someday you will be loved

User avatar
ANTHOS
Membre / Member
Posts: 2807
Joined: 27 Mar 2004 23:06
Location: Barcelona
Contact:

Re: se fier au domaine dans champs "De" ?

Post by ANTHOS » 05 Apr 2010 18:56

merci à vous tous pour vos éxplications :hello:

Post Reply