Dépan'Tek

Table des matières

Vérification de la signature DKIM

Vérification de la signature DKIM

Aucune méthode n'est fiable à 100% il faut être attentif même si l'outil dit que tout est bon

Principe du DKIM

DKIM (DomainKeys Identified Mail) est une méthode d'authentification utilisée pour empêcher l'usurpation d'adresses électroniques.

Cette méthode est valable que pour l'usurpation des adresses pas contre les SPAM

Installation

Sur Thunderbird il existe une extention pour voir cette vérification

Allez dans le menu de Thunderbird en haut à droite 1 et cliquez sur Modules complémentaires… 2
Si l'extention Vérificateur DKIM n'est pas installer (encadré rouge) tapez Vérificateur DKIM dans le champ de recherche et installez le
Une page s'affiche cliquez sur Ajouter à Thunderbird

Utilisation

Dans chaque mail de la couleur va être rajouter pour l'expéditeur et une ligne DKIM avec la validité ex.:

VERT signature valide

Même valide il faut vérifier la correspodance entre le domain de l'expéditeur (après le @) et le domain de signature (dans le champ DKIM Signé par …)

Autre exemples

Les serveurs de Microsoft sont très souvant mal configuré et affiche un échec de la vérification, c'est souvant le cas avec les institutions malheureusement ou les adresses Hotmail, Outlook, Live…, n'ésitez pas à le signaler à l'expéditeur pour qu'il le remonte aux services informatique

ORANGE valide: mais le serveur est mal configuré (passez la souris sur le triangle ! pour voir la raison)
ROUGE non valide: Attention le mail peut être frauduleux mais il peut s'agir d'une erreur de configuration du serveur
Absence de signature: le serveur n'utilise pas la signature DKIM
Erreur de connexion au serveur DNS: cette erreur signifie le plus souvant que le réseau n'autorise pas la vérification, blocage du pare-feu par ex.