Table des matières
Vérification de la signature DKIM
Aucune méthode n'est fiable à 100% il faut être attentif même si l'outil dit que tout est bon
Principe du DKIM
DKIM (DomainKeys Identified Mail) est une méthode d'authentification utilisée pour empêcher l'usurpation d'adresses électroniques.
Cette méthode est valable que pour l'usurpation des adresses pas contre les SPAM
Installation
Sur Thunderbird il existe une extention pour voir cette vérification
- Allez dans le menu de Thunderbird en haut à droite 1 et cliquez sur Modules complémentaires… 2
- Si l'extention Vérificateur DKIM n'est pas installer (encadré rouge) tapez Vérificateur DKIM dans le champ de recherche et installez le
- Une page s'affiche cliquez sur Ajouter à Thunderbird
Utilisation
Dans chaque mail de la couleur va être rajouter pour l'expéditeur et une ligne DKIM avec la validité ex.:
VERT signature valide
Même valide il faut vérifier la correspodance entre le domain de l'expéditeur (après le @) et le domain de signature (dans le champ DKIM Signé par …)
Autre exemples
Les serveurs de Microsoft sont très souvant mal configuré et affiche un échec de la vérification, c'est souvant le cas avec les institutions malheureusement ou les adresses Hotmail, Outlook, Live…, n'ésitez pas à le signaler à l'expéditeur pour qu'il le remonte aux services informatique
- ORANGE valide: mais le serveur est mal configuré (passez la souris sur le triangle ! pour voir la raison)
- ROUGE non valide: Attention le mail peut être frauduleux mais il peut s'agir d'une erreur de configuration du serveur
- Absence de signature: le serveur n'utilise pas la signature DKIM
- Erreur de connexion au serveur DNS: cette erreur signifie le plus souvant que le réseau n'autorise pas la vérification, blocage du pare-feu par ex.
