Le DKIM (DomainKeys Identified Mail) d\u00e9crit un proc\u00e9d\u00e9 permettant de v\u00e9rifier l\u2019authenticit\u00e9 du syst\u00e8me d\u2019exp\u00e9dition d\u2019un e-mail. Autrement dit : l\u2019e-mail de personne_X@domaine-entreprise.tld a-t-il r\u00e9ellement \u00e9t\u00e9 envoy\u00e9 depuis domaine-entreprise.tld ? <\/p>\n
Pour que cela fonctionne, l\u2019e-mail est sign\u00e9 par le syst\u00e8me de messagerie de l\u2019exp\u00e9diteur (chiffrement asym\u00e9trique priv\u00e9\/public). Le destinataire peut ensuite v\u00e9rifier l\u2019authenticit\u00e9 du syst\u00e8me de messagerie de l\u2019exp\u00e9diteur \u00e0 l\u2019aide d\u2019une cl\u00e9 publique. La cl\u00e9 publique est publi\u00e9e en tant qu\u2019extension TXT dans l\u2019enregistrement DNS du domaine. <\/p>\n
Cette v\u00e9rification pourtant simple accro\u00eet la confiance, en particulier avec des interlocuteurs connus ; elle permet en effet de d\u00e9masquer rapidement une falsification grossi\u00e8re de l\u2019exp\u00e9diteur (champ From:). Il convient n\u00e9anmoins de toujours veiller \u00e0 ce que l\u2019e-mail (notamment le domaine de l\u2019exp\u00e9diteur) paraisse connu et digne de confiance. Car m\u00eame des e-mails malveillants peuvent \u00eatre certifi\u00e9s avec DKIM (si le domaine est g\u00e9r\u00e9 par des fraudeurs). Bien que la v\u00e9rification DKIM indique une signature correcte, on peut s\u2019attendre \u00e0 ce qu\u2019eBay n\u2019envoie pas ses e-mails via un domaine nomm\u00e9 \u00ab phishing.anonym-domain.com \u00bb.<\/p>\n
\nExemple :<\/u><\/p>\n\n