MIME (Multipurpose Internet Mail Extensions)

Co je MIME (Multipurpose Internet Mail Extensions)?

MIME (Multipurpose Internet Mail Extensions) je standard, který rozšiřuje původní formát e-mailových zpráv tak, aby podporoval širokou škálu typů obsahu nad rámec prostého textu. MIME byl představen na začátku 90. let a umožňuje, aby e-mail v rámci jedné zprávy obsahoval přílohy, HTML obsah, obrázky, videa i šifrovaná data.

Zjednodušeně řečeno MIME umožňuje moderní e-mail. Bez něj byste mohli posílat pouze zprávy v prostém textu. Žádný tučný text, žádné vložené obrázky, žádná PDF ani dokumenty.

Každá MIME zpráva obsahuje konkrétní hlavičky, které popisují typ odesílaného obsahu, například:

Tyto hlavičky říkají přijímajícímu e-mailovému klientovi, jak má zprávu interpretovat a zobrazit.

Jak MIME funguje

MIME definuje strukturu, která umožňuje, aby e-mailové zprávy nesly více částí, každou s vlastním typem obsahu a kódováním.

Když připojíte soubor nebo vložíte formátovaný text, váš poštovní klient zprávu převede do formátu MIME. Jediný e-mail může obsahovat:

• verzi text/plain pro starší klienty,
• verzi text/html pro moderní klienty,
• jednu nebo více příloh, například dokumenty nebo obrázky.

Každá část je oddělena jedinečnou hraniční značkou a každá část má vlastní hlavičky Content-Type a Content-Transfer-Encoding. Například:

Když zpráva dorazí, e-mailový klient příjemce ji dekóduje a znovu sestaví podle těchto MIME hlaviček.

Role MIME v zabezpečení e-mailu

MIME sice výrazně rozšiřuje funkčnost, zároveň ale přináší nové bezpečnostní aspekty. Útočníci mohou MIME zneužít k zamaskování škodlivých příloh nebo k vložení klamavých odkazů do HTML zpráv.

Bezpečnostní systémy a filtry proto musí:

• skenovat MIME přílohy na malware nebo pokusy o phishing,
• ověřovat strukturu MIME, aby odhalily poškozený nebo zamaskovaný obsah,
• vynucovat politiky, které blokují rizikové typy souborů (jako .exe nebo .js).

MIME hlavičky také souvisejí s podpisy DKIM. Protože DKIM podepisuje celý obsah zprávy, jakákoli úprava struktury MIME po podpisu podpis DKIM zneplatní, což chrání integritu příloh a těl zpráv.

MIME a DMARCeye

Ačkoli se DMARCeye zaměřuje především na ověřování (SPF, DKIM a DMARC), správné zpracování MIME je klíčové pro zachování integrity podepsaných zpráv. Pokud brána nebo relay upraví hranice MIME, přílohy nebo kódování, ověření DKIM může selhat a v DMARC reportech vzniknou falešné negativy.

DMARCeye vám pomáhá tyto nesrovnalosti odhalit tím, že analyzuje souhrnná data z přijímajících poštovních serverů. Opakovaná selhání DKIM spojená se systémy, které upravují MIME, často naznačují chybně nakonfigurované filtry nebo přepisovače obsahu ve vaší poštovní cestě.

Díky monitoringu těchto problémů vám DMARCeye pomáhá zajistit, aby zprávy kódované pomocí MIME zůstaly během doručování jak zabezpečené, tak autentické.

Vyzkoušejte DMARCeye zdarma a zabezpečte svou e-mailovou doménu.

Chcete-li se dozvědět více o DMARC a souvisejících pojmech, prozkoumejte Slovník pojmů DMARCeye.