DomainKeys Identified Mail

DomainKeys Identified Mail, ou DKIM, associe un message à un domaine signataire au moyen d’une signature cryptographique. Le destinataire peut vérifier la signature avec la clé publique de ce domaine. Le domaine figure dans le champ d= de la signature.

Examiner la signature dans le parcours d’envoi

Dans la conception fictive, un portail crée le message D-455. Un service situé en aval ajoute ensuite un texte d’information. Pour le test, l’équipe consigne le moment de la signature et vérifie si le texte ajouté modifie des éléments signés. Le contrôle utilise un message de test autorisé à la fin de ce parcours.

Une erreur doit d’abord être rattachée à ce parcours précis. Désactiver globalement le mécanisme de signature n’expliquerait pas à quel endroit l’envoi s’écarte du comportement prévu.

Interpréter correctement le résultat

Un contrôle valide concerne les éléments couverts par la signature et le domaine signataire. DKIM ne chiffre pas le contenu. Le domaine signataire n’est pas non plus tenu de correspondre à l’expéditeur visible ; DMARC ajoute l’alignement de domaine. Pour le portail, l’identification de la personne et l’autorisation de l’action déclenchée restent des questions propres à l’application.

Sources

• IETF: DKIM Signatures

• Microsoft: Email authentication