Säkerhetsfråga om epost:hur ser man avsändare

Hej!
Har en HTC Hero och jag har 2 epostklienter installerade som default. Båda visar notifications när jag får epost på min gmailadress som jag syncar mot.

När man läser eposten ser man dock bara namnet på avsändaren och jag kan inte hitta något enkelt sätt att se avsändarens epostadress. Detta är en viktig säkerhetsfråga tycker jag. Vem som helst kan ju välja att heta vad som helst men en epostadress betyder ju (oftast, med undantag av fakemail) att eposten kommer från rätt ställe



Har ni några förslag på lösning, jag vill alltså inte behöva gå in på web-mail varje gång någon som heter -min chef- alt -lönekontoret- skriver till mig för att verifiera att avsändaren stämmer med -avsä[email protected]

tack på förhand!

 

Vad händer om du trycker på namnet? Jag kör min e-post klient mot en exchange-server och då får jag upp mailadressen om jag trycker på avsändarnamnet.

 

Tack!
Funkar bra!

 

Precis som med namnet kan vem som helst välja att presentera vilken epostadress som skall stå som avsändare. Det är inte svårare att konfigurera sitt epost-program till att visa en felaktig avsändar-adress än att presentera en korrekt avsändaradress.

Precis som du säger så brukar det endast vara fake-mail typ spam som presenterar falska avsändar-adresser. Å andra sidan brukar det också bara vara denna typ av fake-mail som presenterar ett falskt avsändar-namn.

Om man verkligen skall ta reda på varifrån ett email kommer måste man studera mailets header och kika på ip-adresser och tidstämplar. Bland dessa ip-adresser gäller det också att identifiera vilken adress det var som anslöt till ditt mail-kontos mail-server. Sedan får man fundera över om den adressen var avsändarens maskin eller en så kallad open-relay.

m v h Henrik

 

Precis, det enda man kan vara säker på i ett mail är den sist ditlagda Received-raden. ALLT ANNAT kan fejkas.

(Det är egentligen rätt skrämmande att e-post har så dålig säkerhet, men å andra sidan är det ju lite likadant med vanlig post.)

 

Precis. E-post ska inte användas där avsändarverifiering och sekretess är viktigt om man inte åtminstone kombinerar det med exempelvis PGP (eller oftare GNU-implementationen GPG).