Che cos'è il DKIM?

DKIM spiegato

DKIM, o DomainKeys Identified Mail, è un metodo di autenticazione delle e-mail che utilizza una firma digitale per far sapere al destinatario di un'e-mail che il messaggio è stato inviato e autorizzato dal proprietario di un dominio.

Una volta che il destinatario determina che un'e-mail è firmata con una firma DKIM valida, si può confermare che il contenuto dell'e-mail non è stato modificato. Nella maggior parte dei casi, le firme DKIM non sono visibili agli utenti finali, la convalida avviene a livello di server. Se DKIM viene utilizzato insieme a DMARC o SPF, può proteggere il suo dominio da e-mail dannose inviate da domini che si spacciano per il suo marchio.

Che cos'è un record DKIM?

In poche parole, un record DKIM è una riga di testo all'interno del record DNS che contiene la chiave pubblica che i server di posta ricevuti possono utilizzare per autenticare la firma DKIM.

Poiché lo spoofing di e-mail provenienti da domini affidabili sta diventando una minaccia informatica sempre più dilagante, è importante verificare innanzitutto il suo record DKIM per iniziare l'implementazione del DKIM. Si consiglia di aggiungere un record DKIM al suo DNS, quando possibile, per autenticare le e-mail provenienti dal suo dominio.

Sa chi sta inviando e-mail a nome del suo dominio e del suo marchio? Inizi con DKIM e DMARC per assicurarsi che il suo marchio non venga sfruttato dai criminali informatici.

Che cos'è un controllo del record DKIM?

Un controllo del record DKIM è uno strumento che verifica il nome di dominio e il selettore per un record DKIM pubblicato valido. Mimecast offre un verificatore di record DKIM gratuito che può convalidare i record DKIM. Mimecast offre anche un validatore SPF gratuito e controlli gratuiti dei record DMARC.

Inizi il suo viaggio DKIM e DMARC controllando innanzitutto il suo record DKIM.

Utilizzare DKIM per prevenire lo spoofing delle e-mail

Il protocollo DKIM utilizza una firma crittografica - un'intestazione crittografata aggiunta al messaggio - per verificare che l'e-mail sia autentica e che non sia stata modificata durante il transito. Il destinatario utilizza una chiave pubblica trovata nel record DKIM nel DNS del dominio per decifrare la firma DKIM e autenticare il messaggio.

Sebbene il protocollo sia utile, il DKIM da solo non è un modo garantito per prevenire gli attacchi di spoofing. Le informazioni DKIM non sono visibili per un utente non tecnico e non affrontano la possibilità che il mittente stia falsificando l'indirizzo "from" nell'e-mail - l'unica informazione che la maggior parte degli utenti vede. Le chiavi private utilizzate per firmare i messaggi con DKIM possono essere rubate dagli hacker. E la gestione delle chiavi pubbliche può essere un onere che richiede molto tempo per i team di sicurezza delle e-mail.

DMARC, o Domain-based Message Authentication Reporting & Compliance, si basa sul protocollo DKIM e sul protocollo Sender Policy Framework (SPF) per fornire un livello di difesa più forte contro lo spoofing delle e-mail. DMARC assicura che l'indirizzo visibile "from" corrisponda all'indirizzo IP sottostante, per evitare lo spoofing. Per superare i controlli DMARC, un messaggio deve superare l'autenticazione DKIM e/o l'autenticazione SPF. L'applicazione DMARC Analyzer fornisce inoltre istruzioni su come devono essere gestite le e-mail che non hanno superato i controlli DMARC.

Il protocollo DMARC può ridurre in modo significativo i danni che gli aggressori possono causare attraverso gli attacchi di spoofing o di phishing. Tuttavia, può essere lungo e difficile implementare il DMARC senza strumenti superiori e senza un aiuto qualificato. Ecco perché sempre più organizzazioni si rivolgono a Mimecast quando cercano di implementare il DMARC con il minimo sforzo e ritardo.

Mimecast DMARC Analyzer: Un percorso più veloce per l'autenticazione

Mimecast DMARC Analyzer fornisce gli strumenti e le risorse necessarie per implementare il DMARC in modo rapido e semplice, minimizzando costi, rischi e sforzi. DMARC Analyzer funge da guida esperta, fornendo un software di analisi che consente di pubblicare la sua politica di rifiuto nel minor tempo possibile. Questa soluzione Mimecast offre una visione completa dei suoi canali e-mail per assicurarsi che le e-mail legittime non vengano bloccate, e fornisce avvisi, rapporti e grafici che semplificano il compito di monitorare le prestazioni e di imporre l'autenticazione.

DMARC Analyzer: caratteristiche principali

DMARC Analyzer semplifica l'implementazione del DMARC con un approccio graduale e strumenti self-service che consentono di passare più rapidamente all'applicazione del DMARC. DMARC Analyzer offre:

• Utenti, domini e gruppi di dominio illimitati, consentendo agli amministratori di garantire una copertura totale.
• Installazione guidata per i record DMARC.
• Rapporti forensi che semplificano il compito di identificare e rintracciare le fonti di e-mail dannose.
• Rapporti di riepilogo giornalieri e settimanali che consentono agli amministratori di monitorare i progressi nel tempo.
• Strumenti per monitorare le modifiche DNS e ricevere avvisi quando un record viene modificato.
• Rapporti e grafici aggregati di facile utilizzo che consentono un'analisi più semplice e tempi più rapidi per l'applicazione dei criteri DMARC.
• Sicurezza migliorata basata sull'autenticazione a due fattori.
• Validatori per i record DMARC, SPF e DKIM.
• Servizi gestiti (opzionali) che consentono alle organizzazioni di ridurre al minimo i rischi, passando all'applicazione del DMARC nel più breve tempo possibile.