Je hebt wellicht weleens phishingmails ontvangen waarbij het afzendadres wel degelijk van je bank afkomstig leek. Een geval van domeinspoofing dus en laat dat nou net de praktijken zijn die het e-mailprotocol DMARC moet voorkomen, met als bouwstenen SPF en DKIM.

DMARC staat voor Domain-based Message Authentication, Reporting & Conformance en is een protocol voor e-mailverificatie, e-mailbeleid en e-mailrapportage dat grotendeels steunt op de SPF- en DKIM-validatieprotocollen. DMARC maakt het mailservers makkelijker om na te gaan of een bericht daadwerkelijk van de vermeende zender afkomstig is en wat er dient te gebeuren indien dat niet zo is.

Het oude SMTP (Simple Mail Transport Protocol) is, zoals de naam al aangeeft, een simpel protocol om e-mails te verzenden. Er is geen sprake van enige encryptie of verificatie, wat maakt dat berichten makkelijk kunnen worden onderschept en gespooft (bijvoorbeeld via een man-in-the-middle-opzet). Er werden weliswaar enkele oplossingen aan clientzijde bedacht, zoals S/MIME en PGP, maar die vereisen de actieve medewerking van de gebruikers. 

Extensies en internetstandaarden die het SMTP-protocol en transport zelf beveiligen zijn daarom een betere werkwijze. SSL gebruiken voor SMTP-verbindingen bleek niet zo praktisch wegens poort-issues. STARTTLS is een betere aanpak aangezien de SMTP-client en -server over het TLS-gebruik (Transport Layer Security) kunnen onderhandelen en hierbij ook de mailheaders worden versleuteld.

Helaas beschermt TLS de berichten alleen wanneer het wordt verstuurd tussen twee servers die beide TLS ondersteunen.

©PXimport

SPF (Sender Policy Framework)

Inmiddels werden er nog andere technieken ontwikkeld die het vooral op e-mailspoofers gemunt hebben. SPF (Sender Policy Framework) is er één van, een techniek die steunt op DNS (Domain Name System). Er wordt hierbij immers een txt-record opgenomen in de nameserver-configuratie van het domein. Je vindt de syntaxregels hier. 

Zo’n record zou onder meer de volgende regel kunnen bevatten:

Deze geeft aan dat de host email.domeinnaam.nl (alleen) berichten mag verzenden namens @domainnaam.nl en is dus bedoeld om e-mailspoofing tegen te gaan. Je kunt je eigen SPF-record en ook die van andere instanties hier testen. 

Het volstaat hier een domeinnaam te vullen (bijvoorbeeld telegraaf.nl), waarna je het SPF-record te zien krijgt, gevolgd door een analyse en een veiligheidsbeoordeling.

©PXimport

DKIM (DomainKeys Identified Mail)

DKIM (DomainKeys Identified Mail) is een complementair e-mailverificatieprotocol dat door het toevoegen van een handtekening wil voorkomen dat berichten tijdens het transport tussen de mailservers kunnen worden gewijzigd of vervalst. Meer informatie hierover vind je op dkim.org.

De mailservers of e-mailgateway moeten wel met DKIM overweg kunnen. Na het instellen van de DKIM-functie wordt er dan een sleutelpaar gegenereerd. De private sleutel komt terecht op de mailserver, terwijl de publieke sleutel in het DNS wordt opgenomen met de nodige parameters. Dat kan er in eenvoudige vorm als volgt uitzien:

DKIM werkt namelijk op basis van een selector, met een willekeurige naam, die het zo mogelijk maakt dat je meerdere DKIM-sleutels voor je domein opneemt.

Op basis van de private sleutel wordt dan een cryptografische handtekening gegenereerd, die aan de mail wordt toegevoegd als DKIM-header. De ontvanger kan dan in het DNS de bijbehorende publieke sleutel opzoeken en controleren. Is er geen match, dan wordt de e-mail geweigerd.

Je kunt hier een DKIM-record testen. Naast een domeinnaam dien je hier wel nog een geldige DKIM-selector in te vullen. Zo’n selector kun je in de e-mailheader terugvinden. In Outlook bijvoorbeeld open je hiervoor de gewenste mail en kies je Bestand / Eigenschappen, waarna je in het veld Internetheaders zoekt naar de DKIM-ingang (indien aanwezig). Je leest de selector-naam af achter de parameter s=.

©PXimport

Hoe werkt DMARC?

Met SPF en DKIM zijn we al een heel eind richting DMARC opgeschoven. Op dmarc.org/wiki/FAQ vind je een uitgebreide lijst met vragen en antwoorden.

DMARC gebruikt de verificatieprotocollen SPF en DKIM als bouwstenen. Zo controleert DMARC of het <header from>-veld van het bericht overeenkomt met het <envelope from>-veld dat via SPF wordt gecheckt. Ook gaat DMARC na of dat veld eveneens overeenkomt met de parameter d=<domeinnaam> uit de DKIM-handtekening.

Een belangrijke meerwaarde van DMARC is dat je via beleidsregels niet alleen kunt aangeven hoe streng je die SPF- en DKIM-controles wilt interpreteren (met parameters als aspf=r en adkim=s, waarbij r voor relaxed en s voor strict staat), maar vooral ook dat je precies kunt aangeven wat er moet gebeuren als deze controles niet blijken te kloppen. In het DMARC-txt-record zou je bijvoorbeeld iets als het volgende kunnen zetten:

©PXimport

Recordanalyse

Een blik op bijvoorbeeld Flowmailer maakt meteen duidelijk wat deze record-ingang inhoudt. Zo geef je met de parameter p= aan wat de ontvangende mailserver met berichten moet doen die de bovenvermelde controles niet hebben doorstaan: niets, afwijzen of ter verdere controle in quarantaine plaatsen.

Absoluut interessant zijn ook de parameters rua= en ruf=, die elk verwijzen naar een andersoortige rapportage, respectievelijk aggregated en forensic, waarbij de laatste het meest gedetailleerd is. De ontvangende mailserver stuurt deze rapporten dan automatisch door naar de in het DMARC-record vermelde e-mailadressen.

Net als bij SPF en DKIM kun je ook het DMARC-record voor een domeinnaam testen op mxtoolbox.com/dmarc.aspx. Voor all-roundtests kun je terecht op powerdmarc.com/analyzer en internet.nl.

DMARC mag dan de nodige configuratie vergen, het is in elk geval een extra, zinvolle blokkade tegen e-mailspoofing (en dus ook phishing). Jammer dus dat de implementatie van DMARC op de mailservers van Nederlandse en Belgische e-commercebedrijven relatief langzaam verloopt.

Dyson brengt de PencilWash uit in Nederland, een compacte machine voor natte en droge reiniging. Het apparaat weegt 2,2 kilogram en is ontworpen om ook onder laag meubilair te kunnen schoonmaken. Door een filtervrij systeem en constante watertoevoer zet de fabrikant in op hygiëne en gebruiksgemak in moderne woningen.

Dyson brengt de PencilWash eind februari op de Nederlandse markt. Het apparaat onderscheidt zich door een opvallend smalle handgreep met een doorsnee van 38 millimeter. Met een totaalgewicht van 2,2 kilogram is dit model lichter dan veel traditionele vloerreinigers, waarbij slechts 380 gram van het gewicht direct op de hand van de gebruiker rust. Deze gewichtsverdeling moet de fysieke belasting tijdens het schoonmaken verminderen en de wendbaarheid in kleine ruimtes vergroten.

Het apparaat kan bovendien bijna plat op de vloer liggen (tot een hoek van 170 graden) om stof en vuil onder meubels te bereiken. Door zijn lage constructie kunnen plekken met een hoogte van slechts 15 centimeter worden gereinigd die voorheen moeilijk toegankelijk waren voor grotere dweilmachines.

©Dyson

Reinigingstechniek met constante watertoevoer

Voor de reiniging maakt de machine gebruik van een microvezelrol met een hoge dichtheid die zowel vloeistoffen als vast vuil in één beweging van de vloer verwijdert. Het interne mechanisme is voorzien van een hydratatiesysteem met acht verschillende punten die de rol continu voorzien van vers water uit het reservoir.

Tegelijkertijd zorgt een extractietechnologie ervoor dat vervuild water en opgezogen resten direct van de rol worden afgevoerd naar een gescheiden opvangbak. Hierdoor werkt het apparaat niet met een vervuilde dweil, maar wordt de vloer bij elke omwenteling van de rol met schoon water behandeld. Deze methode is specifiek ontwikkeld om strepen op de ondergrond te voorkomen en de droogtijd na het dweilen te verkorten.

©Dyson

Gebruiksduur en reservoir voor grotere oppervlakken

Het schoonwaterreservoir heeft een inhoud van 300 milliliter, wat onder normale omstandigheden volstaat voor een vloeroppervlak tot 100 vierkante meter. De ingebouwde accu biedt een gebruiksduur van ongeveer 30 minuten per volledige oplaadbeurt, afhankelijk van de intensiteit van het gebruik en de gekozen hydratatiestand.

Gebruikers die een grotere woning hebben, kunnen de batterij eenvoudig verwisselen voor een optioneel tweede exemplaar om de totale schoonmaakbeurt te verlengen. De watertoevoer is bovendien nauwkeurig te reguleren, zodat de hoeveelheid vocht kan worden aangepast aan de gevoeligheid van verschillende vloertypen, zoals hout, laminaat of tegels. De PencilWash is daarnaast zo vormgegeven dat de borstelrol strak langs muren en plinten kan reinigen zonder resten achter te laten.

©Dyson

Hygiëne door een filtervrij systeem

Een opvallend aspect van het ontwerp is het volledig ontbreken van een traditioneel filtersysteem, een onderdeel dat bij veel nat- en droogzuigers onderhoudsgevoelig is. Door het filter weg te laten, wordt voorkomen dat nat vuil zich ophoopt op plekken waar bacteriën en onaangename geuren kunnen ontstaan door stilstaand vocht en stofresten. Het systeem is zo geconstrueerd dat de luchtstroom en waterafvoer ongehinderd blijven, wat moet bijdragen aan een constante kracht en een hygiënischer resultaat op de lange termijn.

De machine is vanaf 24 februari officieel beschikbaar in Nederland tegen een adviesprijs van 349 euro.

Fabrikanten claimen graag een revolutionaire techniek te hebben uitgevonden, al helemaal als het gameaccessoires betreft. Vaak zijn de verbeteringen minimaal, maar met de Pro X2 Superstrike heeft Logitech daadwerkelijk een technologische doorbraak gemaakt – die in de handen van professionele spelers absoluut verschil kan maken.

Bij nieuwe gamemuizen richt men zich vaak op de vorm, het gewicht of de sensor. Want sneller is volgens bedrijven altijd beter. In de praktijk zijn sensorsnelheden de menselijke limieten allang overschreden, en betekenen statistieken over dots per inch (dpi) en polling rate (hoe vaak de muis per seconde gegevens naar een pc stuurt) in de praktijk weinig. De Superstrike richt zich echter op een onderontwikkeld gebied: de muisklik zelf.

Geen echte klik

Muisknoppen werken namelijk met schakelaars, mechanisch of optisch. Die eerste is de klassieke muisklik met bijkomend gevoel en geluid, die tweede op basis van een infraroodsensor die sneller en duurzamer moet zijn. In beide gevallen kent de schakelaar echter twee standen: aan of uit. De beweging daartussen wordt normaal gesproken dus niet geregistreerd.

Logitechs grote vernieuwing zit hem dan ook in het zogenaamde haptive indictive trigger system, dat in staat is om de afgelegde weg van uit naar aan, en weer terug vast te leggen dankzij een magnetisch inductiesysteem. Met andere woorden: omdat er geen fysiek contact is zoals bij een traditionele schakelaar, kan een ‘klik’ veel eerder worden vastgelegd en zijn spelers fysiek sneller – volgens Logitech tot zeker 30 milliseconden.

Daarvoor moet je wel even in de GHUB-software duiken, Logitechs programma voor game-accessoires. De instellingen voor de X2 Superstrike zijn daarbij verrassend simpel en goed gevisualiseerd. Je hebt de beschikking over tien registratiepunten en vijf resetpunten: allemaal van invloed op hoe snel respectievelijk een klik en een ‘uitklik’ worden geregistreerd. Hoe hoger je registratieniveau, hoe langer je vinger en knop moeten bewegen voordat een klik wordt geregistreerd.

Voor e-sporters en zeer fanatieke gamers is het omgekeerde natuurlijk relevant: hoe lager je niveau, hoe sneller je klikt. In de praktijk is dat verrassend merkbaar: zet de muis op z’n snelst, en je vinger een haartje bewegen levert al een klik op. Test je dit met een pure kliks-per-seconde-test, dan klik je met wat oefening inderdaad sneller ten opzichte van een traditionele muis.

Voor wie?

De vraag is echter voor wie die kliksnelheid relevant is, en hoe dat zich naar de praktijk vertaalt. In feite is de muisklik uiteraard slechts één factor in je reactietijd tijdens bijvoorbeeld Counter-Strike 2. Fysieke reactietijd, beeldschermvertraging, server-ping: er zijn voldoende andere factoren die bepalen hoe snel je in een game reageert. E-sporters zijn nu eenmaal al veel sneller dan de gemiddelde speler.

In de praktijk is de invloed van het nieuwe systeem daarom lastig aan te tonen. Ja, de muis voelt heel snel, zeker na wat oefening. Al gauw blijkt namelijk dat je vrij eenvoudig per ongeluk klikt – al helemaal als je hem ook buiten games gebruikt - en je die fijne beweging zeer gecontroleerd moet maken. Voor beginners is niveau 3 bijvoorbeeld prettig: het voelt nog steeds snel, maar je geeft niet je positie weg door per ongeluk je wapen te vuren.

Het gevoel van snelheid in combinatie met een rauwe kliksnelheid is voor sommigen misschien al de moeite waard, maar eerlijkheid gebiedt te zeggen dat je als gemiddelde speler geen wonderen mag verwachten. Logitech claimt dat ook reguliere gamers van de Superstrike profiteren, maar in de twee weken dat we de muis testten kunnen we dat nog niet met volledige zekerheid zeggen.

Muisstil

Een bijkomend voordeel is dat de Superstrike behoorlijk stil is – als je dat wilt. De vernuftige trilmotor die een echte muisklik nabootst is namelijk ook af te stellen, waardoor deze ook kan veranderen in een subtiele ‘tik’. Helemaal bijzonder is het uitschakelen van de trilfunctie, waarbij je geen feedback meer krijgt op je kliks en in de gemiddelde game feitelijk blind bent.

Verder heeft de Superstrike alles wat je van een professionele gamemuis mag verwachten: de ultrasnelle Hero 2-sensor met een polling rate van8000 Hz en een maximale snelheid van 888 inch per seconde. De behuizing zelf is met 61 gram niet de lichtste, maar verder zeer luxe afgewerkt met witte en zwarte kleuren, en twee zijknoppen. Qua vorm valt deze verder niet op: hij is rond en voor onze smaak zelfs tamelijk klein, maar blijkbaar precies goed voor de gemiddelde e-sporter.

Previous slideNext slide

Het enige wat we op mechanisch vlak nog aan te merken hebben op de muis is dat het scrolwiel grappig genoeg net wat minder ‘premium’ aanvoelt dan de rest van de Superstrike, al zullen de meesten daar in de praktijk weinig van merken.

Maar dat is wel een beetje het punt van de X2 Superstrike: het is daadwerkelijk een topmuis met een baanbrekende technologie, bedoeld voor een kleine groep gamers. In de gemiddelde hand voelt de Superstrike snel aan, maar degenen die hun brood verdienen met het spelen van videogames zullen de grootste voordelen ervan merken – precies waar pro-accessoires voor zijn bedoeld.

De Logitech Pro X2 Superstrike is nu beschikbaar.