ARC (Rantai Penerimaan yang Diautentikasi)

ARC, kependekan dari Authenticated Accepted Chain, adalah protokol autentikasi yang dirancang untuk meningkatkan keamanan komunikasi email. Hal ini bertujuan untuk mengatasi masalah kepercayaan dalam pengiriman pesan, terutama ketika pesan tersebut melintasi beberapa server email sebelum mencapai tujuan akhir.

ARC dalam Komunikasi Email

Otentikasi email adalah pendekatan berlapis-lapis untuk memverifikasi keaslian dan integritas pesan. ARC adalah tambahan penting pada ekosistem autentikasi, meningkatkan kerja sama antara SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail), dan DMARC (Domain-based Message Authentication, Reporting, and Conformance).

SPF dan DKIM masing-masing memberikan pemeriksaan mendasar pada domain pengirim dan integritas data. Namun, kedua solusi keamanan ini tidak bisa salah:

• Pemeriksaan SPF bisa gagal ketika email diteruskan atau disampaikan melalui server perantara. Misalnya, kegagalan menyiapkan data SPF untuk subdomain dapat menyebabkan kegagalan SPF untuk email yang dikirim dari subdomain tersebut karena kerusakan pada penyelarasan SPF.
• Tanda tangan DKIM dihitung berdasarkan isi pesan. Modifikasi apa pun pada pesan, seperti menambah atau menghapus konten, dapat membatalkan tanda tangan DKIM.
• DMARC menambahkan penegakan kebijakan dan kemampuan pelaporan untuk lebih meningkatkan kontrol dan visibilitas atas autentikasi email. Jadi, jika sebuah pesan gagal dalam SPF dan DKIM, maka DMARC tidak dianggap mencurigakan, dan akan ditolak.

ARC memastikan bahwa pemeriksaan ini tetap valid bahkan ketika email melewati perantara.

Dengan bekerja sama, protokol-protokol ini menciptakan pertahanan yang kuat terhadap spoofing, serangan phishing, dan ancaman berbasis email lainnya, yang pada akhirnya meningkatkan keamanan dan kepercayaan dalam komunikasi digital. Menerapkan semua protokol ini dengan benar sangat penting bagi organisasi yang ingin melindungi reputasi merek mereka dan menjaga komunikasi email yang aman.

Mengungkap Mekanisme dan Operasi ARC

Rantai Penerimaan yang Diautentikasi beroperasi dengan menciptakan rantai kepercayaan kriptografi dalam header email. Setiap server email yang memproses pesan menambahkan header yang berisi tanda tangan digital, sehingga server penerima dapat memverifikasi keaslian jalur pesan. Rantai kepercayaan ini memastikan bahwa modifikasi yang dilakukan pada email selama transit dapat dideteksi dan diautentikasi.

Berikut adalah langkah-langkah yang terlibat dalam implementasi tanda tangan ARC beserta contohnya:

Langkah 1: Tanda Tangan Awal (Server Pertama)

Saat email terkirim, server email pertama menambahkan tanda tangan DKIM (DomainKeys Identified Mail) ke header pesan. Tanda tangan DKIM ini membuktikan keaslian domain pengirim. Misalnya:

      DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=example.com;
      s=selector1; h=from:subject:to; bh=abcdefg1234567=;
      b=XYzABCDeF1234==
    

Langkah 2: ARC Signature (Server Menengah)

Saat email melewati server perantara (misalnya, layanan penerusan atau milis), setiap server menambahkan header ARC dengan tanda tangan kriptografinya sendiri yang berisi hasil otentikasi dari pemeriksaan sebelumnya. Dengan demikian, header tersebut menyertakan tanda tangan asli DKIM dari langkah pertama. Misalnya:

      ARC-Authentication-Results: i=1; mx.google.com;
      dkim=pass header.i=@example.com header.s=selector1;
      arc=pass (i=0 spf=pass dkim=pass);
    

Perincian Komponen Tanda Tangan

Langkah 3: Tanda Tangan Terakhir (Server Terakhir)

Saat email mencapai tujuan akhirnya, server email penerima memvalidasi semua tanda tangan ARC dalam rantai. Hal ini juga memverifikasi tanda tangan DKIM dari langkah pertama, memastikan bahwa jalur pesan sah dan tidak ada modifikasi tidak sah yang terjadi selama transit. Jika semua tanda tangan valid, email akan dikirim ke kotak masuk penerima.

Menerapkan ARC: Praktik Terbaik

Dengan menerapkan Rantai Penerimaan yang Diautentikasi, organisasi dapat memastikan integritas komunikasi email mereka, bahkan ketika pesan melewati beberapa server perantara. Ini memberikan rantai kepercayaan yang jelas, meningkatkan keamanan dan mengurangi risiko serangan spoofing dan phishing.

Jika Anda mempertimbangkan untuk menerapkan ARC untuk domain email Anda, berikut beberapa praktik terbaik yang harus diikuti:

• Penyiapan SPF dan DKIM: Pastikan Sender Policy Framework (SPF) dan DomainKeys Identified Mail (DKIM) dikonfigurasi dengan benar untuk domain Anda. ARC dibangun berdasarkan mekanisme otentikasi yang ada.
• Pilih Penyedia Layanan Email Terkemuka: Jika Anda tidak mahir dalam protokol autentikasi email, pertimbangkan untuk menggunakan penyedia layanan yang mendukung ARC. Mereka dapat memandu Anda melalui proses penyiapan.
• Pemantauan dan Pengujian: Pemantauan rutin terhadap lalu lintas email sangat disarankan untuk setiap masalah terkait penerapan ARC. Pengujian sangat penting untuk mengidentifikasi dan menyelesaikan masalah dengan cepat.
• Terus Perbarui Kebijakan: Seiring berkembangnya infrastruktur email Anda, perbarui kebijakan ARC Anda untuk mencerminkan perubahan ini. Kebijakan yang ketinggalan jaman dapat menyebabkan kegagalan autentikasi.