147 des 257 sites web d'hôpitaux britanniques n'appliquent pas de politique contre la falsification d'e-mails en leur nom

Un message qui semble provenir d'un hôpital, au sujet d'un rendez-vous, d'un résultat ou d'un paiement, a de fortes chances d'être suivi d'effet. 123 sites web ne publient aucun enregistrement que nous ayons pu trouver et 24 demandent seulement aux systèmes destinataires de surveiller. La politique couvre uniquement le domaine exact, pas les domaines sosies. Procédez avec prudence : recensez d'abord chaque expéditeur légitime, puis surveillez, puis classez en indésirables, puis rejetez.

Le problème de ce parc, c'est que le milieu est bas, et non une queue de sites web médiocres. Le score complet moyen est de 65,1 ; 193 des 257 sites web se situent dans la tranche « à améliorer » et 31 atteignent la tranche supérieure.

Les deux listes diffèrent dans des directions opposées. La liste privée applique plus souvent une politique (23 sur 37, contre 87 sur 220 pour la liste publique), mais 33 sur 37 dépendent d'une seule entreprise pour leurs enregistrements de domaine. La liste publique est répartie entre de nombreux fournisseurs, mais plus faible sur le contrôle qui empêche l'usurpation.

Seul 1 des 257 sites web publie des réponses signées indiquant où se trouve son domaine, et aucun des 220 de la liste publique ne le fait. La plupart des sites web de la liste publique dépendent d'un domaine NHS partagé, où cette protection exige d'abord que le domaine parent soit signé : c'est donc surtout une affaire de registre plutôt que de chaque organisation.