Mesuré le 2026-07-19 · DNS public
traderepublic.com est-il protégé contre l'usurpation d'email ?
Oui — traderepublic.com applique DMARC (p=reject).
Posture inchangée depuis le 2026-06-19
Plus protégé que 86 % des banques en Allemagne
38 % du secteur applique déjà p=reject
A
DMARC
p=reject
SPF
~all
DKIM
5 sélecteur(s)
BIMI + marque vérifiée (VMC) — ton logo, authentifié
Comment corriger
Thomas, ton RSSI virtuel dopé à l'IA, identifie chaque source, écrit le DNS exact, et amène ton domaine de p=none à p=reject en toute sécurité.
Enregistrement publié
v=DMARC1;p=reject;pct=100;rua=mailto:d790d44c01@rua.easydmarc.eu;ruf=mailto:d790d44c01@ruf.easydmarc.eu;fo=1Ce que ça veut dire
- • Politique p=reject : protection maximale contre l’usurpation.
- • SPF se termine par ~all (softfail) : acceptable en phase d’observation, viser -all à terme.
- • Au moins une clé DKIM valide publiée.
- • Clé DKIM RSA de 1024 bits : encore tolérée mais sous l’état de l’art — faire tourner vers 2048 bits. (k1 : 1024 bits, s2 : 1024 bits, mandrill : 1024 bits)
- • Pas de MTA-STS (_mta-sts) : les connexions SMTP entrantes restent exposées au downgrade TLS. Recommandé en complément de DMARC.
- • Pas de TLS-RPT (_smtp._tls) : les échecs TLS rencontrés par les émetteurs ne sont pas rapportés.
Historique
- 2026-07-19BIMIProtégé (p=reject)
- 2026-06-26Première mesureProtégé (p=reject)
À propos de Trade Republic
Trade Republic est une plateforme française de trading et d'investissement en ligne qui a révolutionné l'accès aux marchés financiers pour les investisseurs particuliers. En tant qu'acteur majeur du secteur fintech français, Trade Republic gère des communications critiques incluant les correspondances avec ses clients, les notifications de transactions, les alertes de sécurité et les documents officiels à caractère financier. Le domaine traderepublic.com constitue le vecteur principal de ces échanges numériques avec une base utilisateurs importante répartie en France et en Europe.
La sécurisation de l'authentification email revêt une importance stratégique pour Trade Republic. En tant qu'institution financière, l'organisation est exposée à des risques élevés d'usurpation de domaine (domain spoofing), technique exploitée par les cybercriminels pour perpétrer des fraudes au virement, accéder à des données sensibles ou compromettre la confiance des clients. Les protocoles DMARC, SPF et DKIM constituent des mesures fondamentales pour prévenir ces attaques et garantir l'intégrité des communications officielles.
Dans le contexte réglementaire français et européen, Trade Republic est soumise à des exigences strictes en matière de cybersécurité. La directive NIS2 et le règlement DORA (Digital Operational Resilience Act) imposent aux entités du secteur financier une gestion rigoureuse de leurs risques numériques, dont la sécurisation de l'infrastructure de messagerie. L'implémentation robuste de DMARC sur traderepublic.com démontre l'engagement de l'organisation envers la protection des données de ses utilisateurs et la conformité aux standards de sécurité financière contemporains.
Cet observatoire documente l'évolution des pratiques d'authentification email chez Trade Republic, contribuant à la transparence du secteur fintech français sur les enjeux cruciaux de confiance numérique et de lutte contre la fraude.