Oggi potreste leggere notizie come quella rilanciata da Fanpage.it che vedete sotto sulla “Clonazione di email governative con la tecnica di #spoofing”.

[nuke@poliversity.it]

Oggi potreste leggere notizie come quella rilanciata da Fanpage.it che vedete sotto sulla “Clonazione di email governative con la tecnica di #spoofing”.
Ebbene no, non è successo niente di tutto questa ma è solo una forzatura che tecnicamente nel 2025 non ha valore

Non funziona proprio così e i tecnici lo sanno bene! Il problema in questo caso è solo ed esclusivamente in chi riceve quelle email: le email governative analizzate partono tutte con gli standard di sicurezza al giorno d’oggi riconosciuti e correttamente configurate. Il problema grave è che ci sono in giro provider pagliacciata 🤡, tra le mail dei cittadini, che non applicano tali regole riconosciute a livello internazionale.

Qualsiasi gestore serio di email nel 2025 scarta qualsiasi email inviata con quella tecnica di spoofing, se non lo fa il problema é lui e chi lo usa per avere una email gratis!

[mikkaels@mastodon.uno]

@nuke Da come è scritto l'articolo però sembra si dica il contrario 🤔

*Quando parliamo di domini governativi, non possiamo scaricare la colpa solo sull’IT administrator o sul provider "la responsabilità è di chi ha in mano la sicurezza informatica del Paese", solo unendo governance centralizzata, configurazioni solide e cultura della sicurezza si riduce concretamente il rischio.*

[nuke@poliversity.it]

@mikkaels si esatto, infatti il mio post serviva proprio per questo, per sfatare quello che c’è scritto nell’articolo