DKIM signature verficatie implementatie
Heeft iemand hetzelfde?
Oude mail op DKIM controleren kan mis gaan als de verzender een geldigheid meegeeft voor de dkim handtekening. (Het x= veld) Die stond er bij mij niet bij.
Het kan ook mis gaan als de mailserver de mail veranderd. Hier worden de meeste trackers uit de mail gesloopt nadat de mail server de dkim gecontroleerd heeft. Hierna klopt de handtekening natuurlijk niet meer.
Jammer voor DKIM.
Het zegt alleen iets over het domein waarvandaan een email is verzonden.
Een bewust bekwame slechterik kan zich gemakkelijk achter DKIM verschuilen. Immers DKIM zegt niets over de eigenaar van een domein.
Dus met een kleine aanpassing van een domein kan een bewust bekwame slechterik nog steeds phishing mails versturen zonder te kunnen worden opgespoord.
Naar mijn mening behoren alle organisaties (groter dan 500 mensen?) verplicht een Qualified signature of een Qualified seal als digitale handtekening op elke verzonden mail te gebruiken. Dat behoort door bigtech op herkenbaar te worden gemaakt (zoals vroeger de groene balk in een webpagina.
Alleen dan kan de vervuilende emailkraan dicter worden gedraaid.
Tot zover
Oude mail op DKIM controleren kan mis gaan als de verzender een geldigheid meegeeft voor de dkim handtekening. (Het x= veld) Die stond er bij mij niet bij.
Het kan ook mis gaan als de mailserver de mail veranderd. Hier worden de meeste trackers uit de mail gesloopt nadat de mail server de dkim gecontroleerd heeft. Hierna klopt de handtekening natuurlijk niet meer.
Misschien mijn resolving, dacht ik eerder al, misschien is de software die ik gebruik niet in staat meerdere lookups te doen, en krijg ik daarom die fails.
Hoe test je dat? Als het geen realtime test is, is er kans dat de key is vervangen door een andere. Dat veroorzaakt een fail of key unknown of soortgelijke melding. Berichten moeten in realtime worden gecontroleerd. Bij voorkeur door je eigen mail server met een zelfgekozen header die alleen op inkomende berichten wordt toegevoegd.
Als je een plugin op je mailclient gebruikt kun je fails tegenkomen omdat je op een later moment test dan het bericht is verstuurd.
Jammer voor DKIM.
Het zegt alleen iets over het domein waarvandaan een email is verzonden.
Tot zover
Daarom ook SPF + DKIM + DMARC
En wil je helemaal 100% gaan + DNSSEC + STARTLS + DANE
https://www.sidn.nl/moderne-internetstandaarden/e-mailbeveiliging
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
