Questa pagina descrive in che modo Gmail garantisce il recapito e l'esecuzione delle azioni.
Misure di sicurezza applicate da Google
Per gli schemi incorporati nelle email devono essere soddisfatte le seguenti condizioni:
- Registrazione: il mittente deve registrarsi su Google.
- SPF o DKIM: le email con markup dello schema devono provenire da domini autenticati SPF o DKIM
Misure aggiuntive richieste per le azioni in linea
Per proteggere le azioni in linea, sono necessarie o consigliate misure di sicurezza aggiuntive:
- HTTPS: tutte le azioni devono essere gestite tramite URL HTTPS. Gli host devono avere installato certificati server SSL validi.
- Token di accesso: è incoraggiato che i mittenti che utilizzano le azioni incorporano token di accesso limitato negli URL delle azioni per proteggersi dagli attacchi di ripetizione. Questa è una buona prassi generale per qualsiasi URL incorporato in pagine web o email che potrebbe avere effetti collaterali quando viene richiamato.
- Autorizzazione Bearer: è consigliato che i servizi che gestiscono le richieste di azioni verifichino l'intestazione HTTP "Authorization" nella richiesta HTTPS. L'intestazione conterrà una stringa "Bearer Token", che dimostrerà che l'origine della richiesta è google.com e che la richiesta è destinata al servizio specificato. I servizi devono utilizzare la libreria open source fornita da Google per verificare il token bearer.
Sicurezza dei pattern di accesso alle email con casi limite
Esistono varie varianti di inoltro email e pattern di accesso gestiti da Gmail per proteggere le azioni nelle email. Le seguenti misurazioni vengono eseguite IN AGGIUNTA alle misure di cui sopra:
| Pattern di accesso | Misure di sicurezza aggiuntive |
|---|---|
| Inoltro manuale: l'utente apre un'email e la inoltra ad altri destinatari | Questo tipo di inoltro danneggia sempre le firme DKIM e il mittente non è più registrato al servizio. Le azioni nell'email vengono rifiutate. |
| Inoltro automatico a Gmail: l'utente crea una regola di inoltro nella casella postale user@acme.com alla sua casella di posta Gmail. | Gmail verifica che l'utente possa inviare messaggi come utente@acme.com (l'utente configura questa funzionalità manualmente). Le azioni nell'email sono accettate. |
| Recupero tramite POP di Gmail: l'utente fornisce a Gmail la password per user@acme.com e Gmail recupera tutte le email via POP nella posta in arrivo di Gmail. | Le firme DKIM e l'integrità dei contenuti vengono preservate. L'utente ha dimostrato di avere accesso a user@acme.com. Le azioni nell'email sono accettate. |
| Accesso alle email di Gmail con applicazioni di terze parti: l'utente di Gmail utilizza un'applicazione di terze parti (ad es. Outlook o Thunderbird) per accedere alle email di Gmail o inoltra le sue email di Gmail a un altro provider di posta. | L'applicazione o il servizio di terze parti potrebbe utilizzare informazioni incorporate. Tuttavia, non potrà produrre token di autenticazione del portatore corrispondenti a quelli di Google, dando ai mittenti la possibilità di rifiutare queste richieste di azione. I mittenti possono scegliere se rifiutare o accettare azioni senza token bearer, a seconda della sensibilità dell'azione. Tieni presente che il token di autorizzazione di connessione viene creato utilizzando tecnologie open source standard, consentendo a tutti i provider di posta e le app di produrli utilizzando le proprie chiavi. |