Mesuré le 2026-07-19 · DNS public
bplazio.it est-il protégé contre l'usurpation d'email ?
Pas encore — bplazio.it ne fait qu'observer (p=none) ; le courrier usurpé peut encore être délivré.
Posture inchangée depuis le 2026-06-19
Plus protégé que 18 % des banques en Italie
32 % du secteur applique déjà p=reject
D
DMARC
p=none
SPF
-all
DKIM
5 sélecteur(s)
Comment corriger
Thomas, ton RSSI virtuel dopé à l'IA, identifie chaque source, écrit le DNS exact, et amène ton domaine de p=none à p=reject en toute sécurité.
Enregistrement publié
v=DMARC1; p=none; sp=reject; rua=mailto:dmarc_agg@vali.email;Ce que ça veut dire
- • Politique p=none : surveillance seule, aucun message non authentifié n'est bloqué.
- • Au moins une clé DKIM valide publiée.
- • Clé DKIM RSA de 1024 bits : encore tolérée mais sous l’état de l’art — faire tourner vers 2048 bits. (mail : 1024 bits)
- • Pas de MTA-STS (_mta-sts) : les connexions SMTP entrantes restent exposées au downgrade TLS. Recommandé en complément de DMARC.
- • Pas de TLS-RPT (_smtp._tls) : les échecs TLS rencontrés par les émetteurs ne sont pas rapportés.
Historique
- 2026-07-19DMARCObservation seule (p=none)
- 2026-06-26Première mesureObservation seule (p=none)
À propos de Banca Popolare del Lazio
Banca Popolare del Lazio est une institution bancaire italienne opérant depuis plusieurs décennies dans le secteur des services financiers. Bien que basée en Italie, cette banque maintient une présence significative et des correspondances transfrontalières, notamment avec des partenaires et clients en France et dans l'Union européenne. Son domaine bplazio.it constitue un vecteur critique de communication pour les services bancaires, les notifications transactionnelles, les alertes de sécurité et les correspondances officielles adressées à ses clients et partenaires commerciaux.
La sécurisation de ce domaine revêt une importance stratégique majeure. Les institutions financières sont particulièrement exposées aux risques d'usurpation d'identité (spoofing) et de phishing, menaces exploitant l'absence de protocoles d'authentification email robustes. DMARC, associé aux standards SPF et DKIM, constitue un rempart essentiel contre ces vecteurs d'attaque. Pour une entité bancaire, la compromission de la confiance envers les communications email pourrait exposer les clients à des fraudes, des pertes de données sensibles et une dégradation irréversible de la réputation institutionnelle.
Dans le contexte réglementaire européen, le secteur bancaire fait l'objet d'obligations renforcées. La directive NIS2 et le règlement DORA (Digital Operational Resilience Act) imposent aux institutions financières d'établir des mécanismes de défense robustes contre les cymenaces. L'implémentation et le monitoring continu de DMARC s'inscrivent directement dans ce cadre de conformité et de gestion du risque cyber. Pour Banca Popolare del Lazio, assurer l'authentification des flux email sortants via bplazio.it représente non seulement une nécessité de sécurité informatique, mais également une obligation de gouvernance qui renforce la confiance des stakeholders.