totemo и Vereign със съвместно решение за имейл сигурност

И двете компании имат представителства у нас съответно от 2020 и 2018 година

от Майя Бойчева-Манолчева

1 декември 2020 20:45 406 прочитания

Швейцарската компания totemo, съвместно с блокчейн стартъпа Vereign, разработиха решение за сигурност на имейл комуникацията. totemomail Verified се базира на децентрализирани технологии (т.нар. distributed ledger technology или DLT). Решението отговаря на две от основните предизвикателства на имейл комуникацията. Първото е да се удостовери самоличността на подателя на съобщението. Това е ключово за предотвратяването на фишинг атаки или компрометиране на бизнес имейли като популярната CEO измама, при която лице се представя за главния изпълнителен директор или за друг високопоставен служител на компанията.

"Решението се справя с липсата на възможност за проверка дали зад имейла стои истински изпращач и дали наистина е човекът, който твърди, че е", обясни Иван Джеферов, управител на представителството на totemo в България. В средата на 2020 година компанията създаде собствен инженерен екип у нас и вече си партнира със стартъпа Vereign, в борда на директорите на когото влиза и изпълнителният директор на totemo Дарио Перфеттибиле.

За разлика от традиционните анти-фишинг решения, totemomail Verified се фокусира върху подателя на имейла. Всеки имейл, изпратен с totemomail Verified, съдържа индивидуален QR код, който получателите могат да сканират с мобилния си телефон или да кликнат върху него. След това те биват пренасочени към уебсайта на подателя, където са налични метаданните на имейла. Това дава възможност на получателите да удостоверят, че имейлът е автентичен и идва от конкретния подател.

Второто предизвикателство е да се докаже, че имейл комуникацията наистина се е случила. Решението дава възможност за проследяване на комуникацията чрез DLT. Независимо дали имейлите са изпратени или получени, това се съхранява като неоспорима транзакция в блокчейн (блок верига), като така комуникацията е защитена от модификации и изтриване и е доказуема. Решението запазва криптираните метаданни, статуса и хешовете на имейла в т.нар. база данни "ключ-стойност" (key value database), групирана в хронологично структурирани блокове. Чрез използването на криптография, върху която блокчейн технологията се базира, се гарантира интегритетът на данните, съхранявани в блоковете. Бекъпът е в публичния блокчейн и може да се верифицира от трети страни.

Решението ще бъде налично от януари 2021 година, включително и на нашия пазар, а на 8 декември ще бъде представено на уебинар, регистрацията за когото може да бъде извършена тук.

Снимка: mosamed Hassan, Pixabay