DomainKeys Identified Mail

DomainKeys Identified Mail, kortweg DKIM, verbindt een bericht via een cryptografische handtekening met een ondertekenend domein. De ontvangende kant kan de handtekening met de openbare sleutel van dat domein controleren. Het domein staat in het veld d= van de handtekening.

Bekijk een handtekening in de verzendroute

In het fictieve ontwerp maakt een portaal bericht D-455. Daarna voegt een volgende dienst een toelichting toe. Voor de test legt het team vast wanneer wordt ondertekend en of de toegevoegde tekst ondertekende onderdelen verandert. De controle vindt aan het einde van deze route plaats met een goedgekeurd testbericht.

Een fout moet eerst aan deze concrete werkwijze worden gekoppeld. Het ondertekeningsmechanisme in zijn geheel uitschakelen verklaart niet waar de verzendroute van het bedoelde gedrag afwijkt.

Beoordeel de uitkomst juist

Een geldige controle betreft de door de handtekening gedekte onderdelen en het ondertekenende domein. DKIM versleutelt de inhoud niet. Het ondertekenende domein hoeft op zichzelf ook niet met de zichtbare afzender overeen te komen; DMARC voegt domeinafstemming toe. Voor het portaal blijven het vaststellen van de persoon en de bevoegdheid voor de geactiveerde actie eigen toepassingsvragen.

Bronnen

• IETF: DKIM Signatures

• Microsoft: Email authentication