Kako Hrvatska štiti poslovnu e-poštu
Analizirali smo 994 domene hrvatskih institucija — ministarstava, gradova, općina, bolnica, banaka i fakulteta. Ovo je nalaz.
30 %
ima efektivnu zaštitu
politika karantene ili odbijanja
40 %
ima zapis koji ne štiti
politika p=none — samo promatra
11 %
ima puno odbijanje
p=reject — ciljno stanje
Udio domena s politikom punog odbijanja
- 0 %Ministarstva0 / 7
- 0 %Županije0 / 20
- 0 %Državna tijela0 / 13
- 13 %Državne agencije i komore7 / 53
- 5 %Gradovi6 / 116
- 5 %Općine21 / 390
- 12 %Sveučilišta i fakulteti7 / 60
- 6 %Zdravstvo2 / 35
- 23 %Banke3 / 13
- 18 %Osiguranja3 / 17
- 16 %Mediji5 / 31
- 22 %Telekomi2 / 9
Najoštriji nalaz: nijedno ministarstvo, nijedna županija i nijedno državno tijelo u uzorku nema politiku punog odbijanja. To znači da se poruka s njihove adrese može lažirati, a primatelj nema uputu da je odbije.
Kako je nalaz nastao
Uzorak
994 domene hrvatskih institucija iz javno dostupnih registara — ministarstva, agencije, županije, gradovi, općine, zdravstvo, obrazovanje, financije i mediji.
Provjera
Tri neovisna DNS resolvera, dva vremenski odvojena prolaza. Domena se broji kao „bez zapisa“ samo ako svi prolazi vrate prazno.
Pasivnost
Nijedna poruka nije poslana i nijedan sustav testiran. Analizirani su isključivo javno dostupni DNS zapisi.
Provjerljivost
Svaki pojedinačni nalaz možete potvrditi sami, javnim alatima, u tridesetak sekundi. Pozivamo Vas na to.
Gdje se naša brojka razlikuje od globalnih izvještaja
Globalni izvještaji o DMARC adopciji često navode povoljnije postotke od naših. Razlog nije spor oko podataka nego različit nazivnik i različita definicija zaštite: mnogi mjere ima li domena DMARC zapis, a mi mjerimo blokira li on išta. Domena s politikom p=none kod nas nije zaštićena, jer u praksi ne zaustavlja nijednu lažiranu poruku.
Uzorak je i namjerno hrvatski i institucionalni, pa nije usporediv s globalnim presjecima. Ovo je naš pogled na hrvatski prostor — ne tvrdimo da je jedini mogući.
Nalaz je dio šireg istraživanja u kojem je kroz naš pipeline prošlo 44.255 domena. Podaci se odnose na institucije i ne smiju se prevoditi u tvrdnje o tvrtkama — za poslovni sektor vrijedi zaseban nalaz: 41,7 % .hr domena nema DMARC zapis; njih 2.087 uz to aktivno prima poštu.