Definition
DomainKeys Identified Mail (DKIM) ist ein Verfahren zur kryptografischen Signatur von E-Mails, das es Empfängern ermöglicht, die Authentizität des Absenders zu überprüfen. DKIM verwendet asymmetrische Kryptografie, um sicherzustellen, dass die E-Mail während der Übertragung nicht verändert wurde und tatsächlich von dem angegebenen Absender stammt.
Das Verfahren funktioniert, indem der Absender eine digitale Signatur in den Header der E-Mail einfügt. Diese Signatur wird mit einem privaten Schlüssel erstellt, der nur dem Absender bekannt ist. Der Empfänger kann die Signatur dann mit dem entsprechenden öffentlichen Schlüssel, der im DNS (Domain Name System) der Absenderdomain hinterlegt ist, verifizieren.
Was bedeutet das für Ihr Unternehmen?
Ohne DKIM landen Rechnungen, Angebote und Newsletter Ihres Unternehmens häufiger im Spam-Ordner, große Postfachanbieter wie Google und Microsoft verlangen von Massenversendern inzwischen eine gültige Signatur. Prüfen Sie, ob jeder Dienst, der in Ihrem Namen Mails verschickt, eine eigene DKIM-Signatur für Ihre Domain setzt, also auch Shop, CRM oder Newsletter-Tool. Beim Wechsel eines Mailanbieters gehören die DKIM-Einträge im DNS auf die Checkliste, sonst bricht die Zustellbarkeit unbemerkt ein.
Geschichte und Standardisierung
DKIM wurde ursprünglich im Jahr 2004 von einer Gruppe von Unternehmen und Organisationen entwickelt, die sich mit der Bekämpfung von E-Mail-Betrug und Spam beschäftigten. Der Standard wurde von der Internet Engineering Task Force (IETF) im Jahr 2007 als RFC 4871 veröffentlicht. Seitdem hat sich DKIM als weit verbreiteter Standard zur Authentifizierung von E-Mails etabliert.
Die Entwicklung von DKIM war eine Reaktion auf die zunehmenden Probleme mit gefälschten E-Mails und Phishing-Angriffen. Durch die Einführung von DKIM sollten die Sicherheit und Integrität von E-Mail-Kommunikationen verbessert werden, was zu einer höheren Vertrauenswürdigkeit der elektronischen Post führte.
Funktionsweise
Die Funktionsweise von DKIM basiert auf der Erstellung einer digitalen Signatur für jede ausgehende E-Mail. Der Absender generiert eine Signatur, die auf dem Inhalt der E-Mail sowie bestimmten Header-Feldern basiert. Diese Signatur wird dann im Header der E-Mail eingefügt.
Wenn der Empfänger die E-Mail erhält, extrahiert sein E-Mail-Server die Signatur und verwendet den öffentlichen Schlüssel, um die Signatur zu überprüfen. Wenn die Signatur gültig ist, kann der Empfänger sicher sein, dass die E-Mail vom angegebenen Absender stammt und nicht verändert wurde.
Einsatzgebiete
DKIM wird vor allem von Unternehmen und Organisationen eingesetzt, die ihre E-Mail-Kommunikation absichern möchten. Insbesondere im geschäftlichen Umfeld ist die Authentifizierung von E-Mails entscheidend, um das Vertrauen in die Kommunikation zu gewährleisten und das Risiko von Betrug zu minimieren.
Darüber hinaus wird DKIM häufig in Kombination mit anderen E-Mail-Authentifizierungsverfahren wie SPF (Sender Policy Framework) und DMARC (Domain-based Message Authentication, Reporting & Conformance) verwendet. Diese Kombination erhöht die Sicherheit und Zuverlässigkeit der E-Mail-Kommunikation weiter.
Abgrenzung zu verwandten Begriffen
DKIM unterscheidet sich von anderen E-Mail-Authentifizierungsverfahren wie SPF und DMARC. Während SPF die IP-Adressen von Servern überprüft, die E-Mails im Namen einer Domain senden dürfen, konzentriert sich DKIM auf die Überprüfung der Integrität und Authentizität des E-Mail-Inhalts durch digitale Signaturen.
DMARC wiederum baut auf DKIM und SPF auf und ermöglicht es Domaininhabern, Richtlinien für den Umgang mit nicht authentifizierten E-Mails festzulegen. Während DKIM allein die Authentizität einer E-Mail prüft, bietet DMARC eine umfassendere Lösung zur Bekämpfung von E-Mail-Betrug.