DomainKeys Identified Mail

DomainKeys Identified Mail, abbreviato DKIM, associa un messaggio a un dominio firmatario mediante una firma crittografica. Il destinatario può verificarla con la chiave pubblica di quel dominio. Il dominio compare nel campo d= della firma.

Esaminare la firma nel percorso di invio

Nel progetto immaginario, un portale crea il messaggio D-455. Un servizio successivo aggiunge poi un testo informativo. Per il test, il team registra quando viene apposta la firma e se il testo aggiunto modifica parti firmate. Il controllo avviene alla fine di questo percorso con un messaggio di prova autorizzato.

Un errore va prima ricondotto a questo flusso concreto. Disattivare in generale il meccanismo di firma non spiegherebbe in quale punto il percorso di invio si discosta dal comportamento previsto.

Interpretare correttamente l’esito

Un controllo valido riguarda le parti coperte dalla firma e il dominio firmatario. DKIM non cifra il contenuto. Il dominio firmatario, da solo, non deve necessariamente corrispondere al mittente visibile; DMARC aggiunge l’allineamento dei domini. Per il portale, identificare la persona e autorizzare l’azione attivata restano questioni proprie dell’applicazione.

Fonti

• IETF: DKIM Signatures

• Microsoft: Email authentication