Gmail Améliore la Protection contre les Spams avec une Nouvelle Fonctionnalité
Google a récemment étendu une fonctionnalité de lutte contre les spams à son application Gmail pour Android et iOS, précédemment disponible uniquement sur le Web. Celle-ci repose sur le standard BIMI (Brand Indicators for Message Identification) et nécessite un Verified Mark Certificate (VMC). Ce système permet aux entreprises d’afficher leur logo à côté de leur nom dans les e-mails, accompagné d’une coche bleue confirmant leur authenticité. Cette approche vise à faciliter l’identification des expéditeurs légitimes et à réduire les risques de phishing et de fraudes.
Les spams représentent une part non négligeable des e-mails reçus quotidiennement. Si certains sont aisément reconnaissables, d’autres peuvent tromper même les utilisateurs avertis. Pour cette raison, Google déploie ce système de certification sur ses applications mobiles Gmail, permettant aux utilisateurs de voir rapidement si l’e-mail provient d’une entreprise ou d’une marque authentifiée. Le logo de la marque est affiché en guise d’avatar avec une coche bleue à côté du nom de l’expéditeur, un moyen simple d’identifier les communications officielles.
Comment fonctionne la certification des expéditeurs ?
Pour obtenir cette certification, les entreprises doivent adopter le standard BIMI. Cela permet d’afficher leur logo dans la liste des e-mails, à condition que le domaine de messagerie soit associé à un Verified Mark Certificate (VMC). Ce certificat garantit que l’expéditeur est une entreprise vérifiée, et son logo est validé par une autorité de certification compétente. Une fois la certification obtenue, l’application Gmail affichera automatiquement ces informations visuelles, renforçant la confiance des utilisateurs.
Cette solution, bien qu’en premier lieu destinée aux entreprises, permet également aux utilisateurs de repérer plus facilement les tentatives d’hameçonnage. Les pirates auraient beaucoup plus de mal à reproduire le processus complexe de certification, ce qui limite l’efficacité des attaques de phishing basées sur l’usurpation d’identité d’entreprises connues.
Un déploiement progressif sur mobile
Cette nouvelle fonctionnalité est actuellement en cours de déploiement pour les utilisateurs de Gmail sur Android et iOS. Cependant, il est important de noter que ces informations de certification ne seront visibles que dans l’application officielle Gmail et non sur d’autres clients de messagerie qui récupéreraient les e-mails Gmail. Comme toujours avec ce type de mises à jour, il peut s’écouler quelques jours voire quelques semaines avant que tous les utilisateurs aient accès à cette fonctionnalité.
La lutte contre les spams est un enjeu majeur pour la sécurité numérique, et Google continue de développer des solutions innovantes pour protéger ses utilisateurs. Avec cette fonctionnalité, Gmail facilite grandement la reconnaissance des e-mails légitimes et aide à réduire les risques liés aux spams et aux arnaques. Il reste à voir comment d’autres acteurs du secteur réagiront face à cette évolution et si cette méthode de certification deviendra une norme pour d’autres plateformes.
Sources: 
