DKIM et chiffrement : en avez-vous vraiment besoin ?

Sécurité des informations    | 2 février 2022

Qu’est-ce que le DKIM et devez-vous l’utiliser avec le chiffrement ? Ceci vous aidera à prendre votre décision !

Servant de sceau numérique sécurisé, DomainKeys Identified Mail, aussi connu sous son acronyme « DKIM », est un moyen de signer des messages pour aider le serveur de messagerie d’une organisation à vérifier que le courrier électronique qu’elle reçoit n’a pas été falsifié ou modifié.

Comment le DKIM agit -il ?

Travaillant en tandem avec un Sender Policy Framework (SPF) et le Domain-based Message Authentication (DMARC), le DKIM est publié dans l’enregistrement DNS de votre domaine afin que le serveur de messagerie destinataire puisse vérifier si un message est digne de confiance. Alors que le composant SPF indique quels serveurs sont autorisés à envoyer du courrier électronique pour le domaine, DKIM indique spécifiquement si le courrier électronique a été modifié en vérifiant la clé de signature secrète du domaine. Le DMARC ordonne d’autres actions basées sur les résultats du SPF et du DKIM, comme rejeter ou non un message apparemment compromis.

Le DKIM rend l’hameçonnage beaucoup plus difficile

Les SPF, DKIM et DMARC créent ensemble un processus de signature numérique qui permet d’assurer l’origine et le contenu d’un message. En termes simples, cela rend l’hameçonnage beaucoup plus difficile en empêchant les spammeurs d’utiliser l’adresse e-mail d’une organisation pour envoyer des e-mails falsifiés prétendant provenir d’eux-mêmes.

Avons-nous besoin de DKIM avec Echoworx ?

DKIM est utilisé pour détecter l’usurpation du domaine de l’expéditeur. Cela offre une protection contre la modification du message, le vol d’identité et la répudiation. DKIM ne fournit pas de chiffrement des e-mails et des pièces jointes.

Dans le cadre de notre engagement à protéger les informations que vous partagez, Echoworx propose une assistance DKIM en plus du chiffrement des e-mails.

Echoworx peut appliquer les signatures DKIM aux messages cryptés que nous envoyons au nom d’une organisation. Les cas où les services DKIM sont applicables comprennent les messages envoyés directement à partir de la passerelle de chiffrement des e-mails Echoworx, comme la livraison TLS, ou lorsqu’une organisation n’a pas, mais nécessite, l’accès aux capacités DKIM. Dans ces circonstances, un message est acheminé vers Echoworx avant la livraison, les signatures DKIM et le chiffrement sont appliqués et le message est envoyé au nom de l’expéditeur par Echoworx.

Bien que les signatures cassées ou incomplètes soient spécifiées comme signatures manquantes en vertu des règles DKIM originales, ce n’est pas ainsi qu’elles sont définies en pratique. La plupart des services traitent les signatures DKIM cassées ou incomplètes comme étant défectueuses et, donc, comme du spam, ce qui nuit à votre réputation d’expéditeur. Pour aider à résoudre ce problème et améliorer la délivrabilité, Echoworx Email Encryption peut être configuré pour retirer les signatures DKIM existantes afin d’éviter les signatures cassées ou compromises avant l’envoi.

 » Activer  » DKIM avec Echoworx

L’activation ou l’intégration de DKIM avec une infrastructure de messagerie existante devrait être un processus simple. Avec Echoworx, DKIM peut être activé ou désactivé en un clic pour les messages envoyés depuis le portail. Avec trois paramètres pour DKIM, Echoworx permet aux organisations de configurer les en-têtes pour qu’ils utilisent DKIM, d’enlever les signatures DKIM ou d’ajouter des en-têtes de signature DKIM pour les messages sortants aux domaines qui les prennent en charge.

Les clés publiques, utilisées pour les signatures DKIM, peuvent être facilement générées au sein de la plateforme Echoworx. Ces clés peuvent être utilisées pour les organisations qui en font la demande. Toutes les clés DKIM peuvent être créées, gérées ou supprimées directement dans la plateforme sans étapes compliquées. Des entrées DNS entières peuvent être exportées sous forme de fichier texte qui peut ensuite être téléchargé dans une zone DNS désignée ou peut être copié et collé directement dans une console de gestion de domaine.

Si vous souhaitez en savoir plus sur les capacités d’envoi de la plateforme ou voir une démonstration personnalisée, veuillez nous contacter pour réserver une démo avec l’un de nos experts en chiffrement.