ARC (Authenticated Received Chain)
siglasegurançaProvedores e telecom
Um mecanismo que permite a um intermediário - um encaminhador ou lista de discussão - registrar os resultados de autenticação que observou e assinar esse registro, para que um receptor posterior consiga ver que a mensagem falhou apenas porque foi legitimamente retransmitida.
Existe porque encaminhamento quebra o SPF e processamento de lista quebra o DKIM, o que faria uma aplicação estrita de DMARC rejeitar muita mensagem legítima. O ARC não restaura a autenticação; preserva uma afirmação assinada sobre o que era verdade antes, de modo que o receptor final tenha a opção de confiar no intermediário. Essa é a pegadinha que vale enunciar: a segurança da cadeia depende de julgar quais intermediários merecem confiança, decisão de política e não criptográfica.
Também conhecido como: authenticated received chain, forwarding, mailing list breakage