Le DKIM (DomainKeys Identified Mail) décrit un procédé permettant de vérifier l’authenticité du système d’expédition d’un e-mail. Autrement dit : l’e-mail de personne_X@domaine-entreprise.tld a-t-il réellement été envoyé depuis domaine-entreprise.tld ?
Pour que cela fonctionne, l’e-mail est signé par le système de messagerie de l’expéditeur (chiffrement asymétrique privé/public). Le destinataire peut ensuite vérifier l’authenticité du système de messagerie de l’expéditeur à l’aide d’une clé publique. La clé publique est publiée en tant qu’extension TXT dans l’enregistrement DNS du domaine.
Cette vérification pourtant simple accroît la confiance, en particulier avec des interlocuteurs connus ; elle permet en effet de démasquer rapidement une falsification grossière de l’expéditeur (champ From:). Il convient néanmoins de toujours veiller à ce que l’e-mail (notamment le domaine de l’expéditeur) paraisse connu et digne de confiance. Car même des e-mails malveillants peuvent être certifiés avec DKIM (si le domaine est géré par des fraudeurs).
Exemple :
- E-mail de : eBay, Objet : Mettre à jour vos identifiants
- Affichage de DKIM dans Thunderbird : DKIM valide (signé par phishing.anonym-domain.com)
Bien que la vérification DKIM indique une signature correcte, on peut s’attendre à ce qu’eBay n’envoie pas ses e-mails via un domaine nommé « phishing.anonym-domain.com ».
Cliquez ici pour accéder à la page de l’extension dans le dépôt Mozilla :
https://addons.mozilla.org/de/thunderbird/addon/dkim-verifier/