Rotace klíčů DKIM

Co je rotace klíčů DKIM?

Rotace klíčů DKIM je praxe pravidelné výměny kryptografických párů klíčů používaných pro ověřování DomainKeys Identified Mail (DKIM). Pomáhá udržovat bezpečnost a důvěru tím, že minimalizuje riziko, že by kompromitovaný nebo zastaralý klíč mohl posloužit k padělání platných podpisů e-mailů.

Každý pár klíčů DKIM se skládá ze soukromého klíče (uloženého na poštovním serveru a používaného k podpisu odchozích e-mailů) a veřejného klíče (uloženého v DNS, který přijímajícím serverům umožňuje tyto podpisy ověřit). Pravidelná rotace těchto klíčů zajišťuje, že i když je jeden z nich odhalen, jeho okno využitelnosti je krátké.

Jak rotace klíčů DKIM funguje

Rotace klíčů DKIM zahrnuje tři koordinované kroky:

1. Vytvořte nový pár klíčů - vygenerujte nový soukromý a veřejný klíč DKIM.
2. Publikujte nový veřejný klíč - přidejte ho do DNS pod novým selektorem (např. s=mail2025).
3. Aktualizujte poštovní server - nastavte ho tak, aby odchozí zprávy podepisoval novým soukromým klíčem a selektorem.

Během přechodu mohou starý i nový klíč koexistovat. Příchozí pošta může být stále ověřována starým selektorem, zatímco nová pošta je podepisována novým. Po bezpečné době, jakmile systémem projdou všechny zprávy podepsané starým klíčem, lze starý klíč bezpečně odebrat z DNS.

Dobře naplánovaná politika rotace obvykle obnovuje klíče DKIM každých 6 až 12 měsíců, podle bezpečnostních požadavků organizace.

Role rotace klíčů DKIM v e-mailové bezpečnosti

Rotace klíčů DKIM chrání před dlouhodobým vystavením klíče a kryptografickými slabinami. Pokud útočníci získají soukromý klíč nebo zneužijí špatně nakonfigurovaný DNS záznam, mohli by se vydávat za vaši doménu a obejít ověřování. Rotace klíčů toto okno pro škody omezuje a posiluje důvěryhodnost vaší e-mailové infrastruktury.

Zlepšuje také soulad pro organizace, které dodržují přísné bezpečnostní rámce (například ISO 27001 nebo SOC 2), kde je hygiena správy klíčů dokumentovaným požadavkem.

Rotace klíčů DKIM a DMARCeye

DMARCeye vám pomáhá sledovat a monitorovat DKIM selektory a klíče v čase a zajišťuje, aby byly zastaralé nebo neaktivní klíče včas rozpoznány a vyměněny.

Analýzou vašich reportů DMARC upozorňuje DMARCeye na to, které selektory se používají, které utichly a zda vaše konfigurace DKIM odpovídají aktivním tokům pošty. Tento přehled umožňuje bezpečnou a předvídatelnou správu klíčů bez rizika narušení ověřování e-mailů.

Vyzkoušejte DMARCeye zdarma a zabezpečte svou e-mailovou doménu.

Chcete-li se dozvědět více o DMARC a souvisejících pojmech, prozkoumejte Slovník pojmů DMARCeye.