Co oznacza „objęty podpisem DKIM” (subject to DKIM)?
Gdy wiadomość e-mail lub konkretne pole nagłówka, takie jak Temat, jest opisane jako „objęte podpisem DKIM” (subject to DKIM), oznacza to, że pole to jest zawarte w podpisie DomainKeys Identified Mail (DKIM) i tym samym chronione uwierzytelnianiem kryptograficznym.
Innymi słowy, jeśli wiersz Temat jest „objęty podpisem DKIM”, każda nieautoryzowana zmiana w nim (na przykład zmiana tematu po podpisaniu) spowoduje niepowodzenie weryfikacji DKIM. Zapewnia to, że kluczowe części wiadomości (takie jak nagłówki From, To, Date i Subject) nie zostały naruszone między wysłaniem a odebraniem.
DKIM działa, tworząc skrót określonych części wiadomości (nazywanych podpisanymi polami nagłówka) oraz treści wiadomości. Elementy te są wymienione w znaczniku h= nagłówka DKIM-Signature. Na przykład:
DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=mail2025; h=from:to:subject:date:message-id; bh=Z2...;
Tutaj znacznik h= pokazuje, że nagłówek Subject jest zawarty w podpisie DKIM.
Gdy serwer pocztowy odbiorcy weryfikuje wiadomość, pobiera klucz publiczny DKIM nadawcy z DNS i ponownie oblicza skróty. Jeśli temat wiadomości został zmieniony od momentu podpisania, podpis DKIM przestanie się zgadzać, a wiadomość nie przejdzie uwierzytelniania.
Nie każdy nadawca zawiera pole Subject w podpisie, ale jest to uznawane za najlepszą praktykę, ponieważ temat jest często widoczny dla odbiorców i może być wykorzystywany w próbach spoofingu lub phishingu.
Ochrona wiersza tematu pomaga zachować integralność wiadomości i zapobiega subtelnym atakom socjotechnicznym. W przeciwnym razie atakujący mogliby zmodyfikować tylko temat (na przykład zmieniając „Faktura” na „Pilna prośba o płatność”), pozostawiając resztę wiadomości bez zmian i wciąż sprawiając wrażenie autentycznej.
Podpisując temat w ramach DKIM, organizacje zapewniają, że nawet drobne modyfikacje unieważniają podpis DKIM, co stanowi zabezpieczenie zarówno techniczne, jak i reputacyjne.
W komunikacji o wysokim poziomie bezpieczeństwa, zwłaszcza w wiadomościach finansowych, rządowych lub prawnych, podpisywanie tematu nie jest opcjonalne; to niezbędna warstwa zaufania.
DMARCeye pomaga organizacjom potwierdzić, czy ich konfiguracje DKIM obejmują kluczowe nagłówki, takie jak Subject, w procesie podpisywania. Dzięki analizie raportów DMARC DMARCeye pokazuje, którzy nadawcy stosują częściowe lub niepełne pokrycie DKIM, pomagając zidentyfikować przypadki, w których wiadomości nie są w pełni „objęte podpisem DKIM”.
Zapewniając, że kluczowe pola, takie jak Temat, są zawsze podpisane, DMARCeye pomaga utrzymać integralność i spójność wiadomości we wszystkich legalnych źródłach poczty.
Sprawdź swoją konfigurację DKIM:
Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.
Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.