E-postmeldings autentisitet kan bekreftes ved å bruke Domenenøkler identifisert e-post (DKIM) e-postautentiseringsteknikk. Det er en måte for e-postmottakere å bekrefte at en innkommende melding ikke har blitt endret under transport og at den er fra domenet den hevder å være fra.
For å si det på en annen måte, DKIM jobber for å beskytte e-poster fra å bli forfalsket og fra å bli endret mens de overføres.
Hvordan fungerer DKIM ?
DKIM fungerer ved å bruke offentlig nøkkelkryptering for å generere en digital signatur for hver utgående e-post. E-postmottakere kan bruke signaturen til å bekrefte e-postens legitimitet fordi den vises som en overskrift i meldingen. Signaturen er basert på en kryptografisk hash av e-postinnholdet, og den er kryptert med en privat nøkkel. Den tilsvarende offentlige nøkkelen gjøres tilgjengelig i domenets DNS poster, mens domeneeieren beholder den private nøkkelen.
Når en e-post mottas, henter e-postmottakeren den offentlige nøkkelen fra DNS postene og bruker den til å dekryptere signaturen. Den dekrypterte signaturen sammenlignes deretter med en hash av e-postinnholdet, og hvis de to hashene samsvarer, anses e-posten som autentisk.
Her er et eksempel på hvordan en DKIM signatur kan se ut i en e-posthode:
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=example.com; s=dkim; h=From: Til:Emne:Dato:Fra; bh=e5l8QRTn5PE5xBxgEbvKz8iTXlaxnLg5ZfRztAJ8IM8=; b=Ilxr18tMjrq3rhIgGtuLQZsJ4YdKeL/1nK/yb3qzwnJT wn0W8Jk3qZYfjKd93pEDRx0xvnaoMNKQEQ0cjzQQk9v5C MyMafjKoeO7W00Ov33yCr1KspDcOgj/9n24q3v+N/ePn0 9x/Rt/vweEexGG/t44nOLA9QWZ5v1xtmFhg=
Meldingens overskrift inkluderer en rekke felt, inkludert velger brukes til å finne den offentlige nøkkelen, domenet som signerte meldingen, algoritmen som produserte signaturen og selve den krypterte signaturen.
En av hovedfordelene med DKIM er at det gir e-postmottakere en måte å bekrefte legitimiteten til en e-postmelding uten å måtte tro på avsenderen. Dette bidrar til å redusere risikoen for e-postforfalskning, phishing, og andre typer e-postbasert svindel. I tillegg gir DKIM en måte for domeneeiere å ta ansvar for sin utgående e-post og sikre at e-posten deres er klarert av mottakerne.
Implementering DKIM er enkel og innebærer vanligvis følgende trinn:
- Generering av et privat/offentlig nøkkelpar: Det første trinnet i implementeringen av DKIM er å generere et privat/offentlig nøkkelpar. Dette kan gjøres ved hjelp av et verktøy som OpenSSL, eller ved å bruke en online nøkkelgenerator.
- Legge til en DKIM -post til domenets DNS : Den offentlige nøkkelen må legges til domenets DNS poster som en DKIM TXT post. Velger- og domeneinformasjon må også spesifiseres i posten.
- Konfigurere e-postserveren: E-postserveren må konfigureres til å signere utgående e-post med DKIM signaturen. Dette innebærer vanligvis å spesifisere den private nøkkelen, velgeren og domeneinformasjonen i e-postserverens konfigurasjon.
- Tester DKIM implementeringen: Når e-postserveren er konfigurert, er det viktig å teste DKIM implementeringen for å sikre at den fungerer som forventet. Dette kan gjøres ved å sende test-e-poster til et DKIM verifiseringsverktøy.
- Overvåking av DKIM implementeringen: Regelmessig overvåking av DKIM implementeringen er avgjørende for å sikre at den fortsetter å fungere som forventet. Dette kan innebære å overvåke e-postserverloggene for eventuelle feil eller problemer, og sjekke DKIM signaturen på innkommende e-poster for å sikre at den er gyldig.
- Tester DKIM implementeringen: Når e-postserveren er konfigurert, er det viktig å teste DKIM implementeringen for å sikre at den fungerer som forventet. Dette kan gjøres ved å sende test-e-poster til et DKIM verifiseringsverktøy.
Totalt sett er implementering av DKIM et viktig skritt for å sikre e-posten din og sikre at mottakerne stoler på den. Enten du er en liten bedrift eller en stor bedrift, er implementering av DKIM en enkel og effektiv måte å beskytte e-posten din mot svindel og sikre at e-posten leveres til mottakerens innboks.
Noen statistikker for å sikkerhetskopiere viktigheten av DKIM :
- I følge en undersøkelse fra 2022 av Arbeidsgruppe mot phishing (APWG), økte phishing-angrep med 1 270 883 phishing-angrep i tredje halvdel av 2022 sammenlignet med året før og BEC (Forretnings-e-postkompromiss)-angrep øker som en ild i tørt gress med 59 % wireoverførte BEC-angrep.
- Og ifølge google var det mindre sannsynlighet for at domener med en gyldig DKIM signatur ble sendt til spam-mapper sammenlignet med domener uten en DKIM signatur.
Som denne statistikken viser, er trusselen om e-postbasert svindel reell og økende. Implementering av DKIM er et viktig skritt for å beskytte e-posten din og sikre at e-posten din er klarert av mottakerne.
Så, hvis du ikke allerede har gjort det, begynn å implementere DKIM med en gang for å begynne å høste fruktene av et mer pålitelig og sikkert e-postsystem.
For å oppsummere er DKIM nøkkelen til å maksimere potensialet til e-posten din og sikre at den når den tiltenkte destinasjonen – direkte til innboksen til mottakeren din. Ikke la e-postsvindel og phishing-svindel stjele showet; bruk i stedet DKIM for å gi e-posten din den VIP-behandlingen den fortjener.
Ikke utsett; bruk DKIM med en gang for å bli e-posthelten mottakerne dine trenger. Bestill a gratis demo!