• [^] # Re: En fait c'est une bonne règle, qui devrait être mieux diffusée

    Posté par (site web personnel) . En réponse au journal Quand la DGFiP (les impôts) donne des conseils de sécurité.... Évalué à 5.

    C'est un mauvais conseil car ils confondent le "From:" de l'entête du mail avec le "MAIL FROM:" du protocole SMTP. Les deux peuvent bien entendu être différents.

    Les clients de messagerie affichent le "From:" de l'entête, or il est facile d'envoyer un mail à partir d'une autre boîte avec un "From:" d'entête faux.
    Je peux, avec ma boîte mail en @toucequevousvoulez.ici, envoyer un mail qui affichera @autrechose.la dans la messagerie du destinataire.

    Bref, il est inutile de regarder l'adresse de l'expéditeur pour s'assurer de la légitimité d'un mail.