DKIM
Form & Grammatik
- Stichwort
- DKIM
- Worttrennung
- DKIM
- Langform
- DomainKeys Identified Mail
- Kürzelart
- Kurzwort aus Buchstaben und Wortbestandteil
- Schreibung
- DKIM ohne Abkürzungspunkte
- Artikel
- ohne Artikel (als Verfahrensname)
DKIM steht als Verfahrensname ohne Artikel, etwa DKIM verwenden.
Die Signatur bezieht sich auf eine Domain; sie bestätigt nicht automatisch die persönliche Identität der Person, deren Name im Absenderfeld steht.
Gebrauch: DKIM steht als Verfahrensname ohne Artikel, etwa DKIM verwenden. Die Signatur bezieht sich auf eine Domain; sie bestätigt nicht automatisch die persönliche Identität der Person, deren Name im Absenderfeld steht.
Definition · kurz erklärt
DKIM steht für DomainKeys Identified Mail. Das Verfahren versieht E-Mails mit einer überprüfbaren digitalen Signatur, die einer Domain zugeordnet ist. So kann ein empfangendes System die signierten Bestandteile der Nachricht prüfen und die signierende Domain feststellen.
Bedeutung
1 Eine Mail mit einer Domain-Signatur versehen
Beim Signieren werden ausgewählte Kopfzeilen und der dafür berücksichtigte Nachrichteninhalt kryptografisch in die Signatur einbezogen. Die Signatur enthält Angaben zur signierenden Domain. Ein empfangendes System kann den passenden öffentlichen Schlüssel über DNS abrufen und die Prüfung durchführen. Die Signaturdaten stehen in einer besonderen Kopfzeile der E-Mail.
„Der Mailserver prüft die DKIM-Signatur der eingegangenen Nachricht.“
Damit ist eine technische Prüfung gemeint. Ein erfolgreiches Ergebnis besagt nicht, dass jede Behauptung im Text stimmt, alle Bestandteile in gleicher Weise geschützt sind oder die Mail erwünscht ist.
DKIM, DMARC und Verschlüsselung
DMARC bezieht Ergebnisse von DKIM oder SPF auf die Domain der sichtbaren Absenderadresse. Eine gültige DKIM-Signatur kann zunächst zu einer anderen Domain gehören. Die Frage nach der gültigen Signatur und die Frage nach ihrer passenden Zuordnung zur Absenderdomain sind deshalb getrennt zu prüfen.
SPF untersucht, ob der sendende Server für die dabei geprüfte Domain zum Versand berechtigt ist. DKIM arbeitet dagegen mit einer an der Nachricht überprüfbaren Signatur. Die Verfahren liefern unterschiedliche Informationen, auch wenn beide bei der Authentifizierung von E-Mails eingesetzt werden.
TLS kann den Transport zwischen Kommunikationspartnern schützen. DKIM ist hingegen keine Transportverschlüsselung und verbirgt den Nachrichtentext nicht. Auch eine DKIM-signierte E-Mail kann inhaltlich unverschlüsselt sein.
Eine angehängte Grußformel mit Name, Telefonnummer und Anschrift wird im Alltag ebenfalls E-Mail-Signatur genannt. Sie ist jedoch etwas anderes als eine DKIM-Signatur. Das sichtbare Namensschild unter einer Nachricht ersetzt keine kryptografische Prüfung.
Beispiele und Verwendung
„Die Nachricht trägt zwei DKIM-Signaturen.“ Mehrere Signaturen können zu derselben oder zu unterschiedlichen beteiligten Organisationen gehören. Die Zahl allein bestimmt nicht, ob die Nachricht vertrauenswürdig ist.
„Die DKIM-Prüfung ist erfolgreich, die Absenderdomain passt aber nicht zur signierenden Domain.“ Der Satz trennt eine gültige Signatur von dem zusätzlichen Domainabgleich, der für DMARC relevant ist.
„Der Server nutzt DKIM beim Mailversand.“ Das bezeichnet das eingesetzte Verfahren. Ob eine konkrete Nachricht erfolgreich geprüft werden kann, ist eine eigene Frage.
Grammatik und Beugung
DKIM wird hier ohne Artikel als Name des Verfahrens verwendet. Mit DKIM und DKIM einsetzen benennen diese allgemeine Funktion. Für einzelne Prüfvorgänge oder Signaturen stehen die Zusammensetzungen DKIM-Prüfung und DKIM-Signatur; deren Mehrzahl lautet DKIM-Prüfungen beziehungsweise DKIM-Signaturen.
Die Langform besteht aus DomainKeys, Identified und Mail. Das K stammt aus dem Bestandteil Keys innerhalb von DomainKeys. DKIM ist daher kein Kürzel aus den Anfangsbuchstaben von vier getrennten Wörtern. Die vier Buchstaben werden groß und ohne Punkte geschrieben. Ein Bindestrich verbindet sie mit einem folgenden Grundwort, etwa der DKIM-Schlüssel.