Dépan'Tek

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
===== Vérification de la signature DKIM =====

<note warning>Aucune méthode n'est fiable à 100% il faut être attentif même si l'outil dit que tout est bon</note>

==== Principe du DKIM ====

DKIM (DomainKeys Identified Mail) est une méthode d'authentification utilisée pour empêcher l'usurpation d'adresses électroniques.

<note important>Cette méthode est valable que pour l'usurpation des adresses pas contre les SPAM</note>

==== Installation ====

Sur Thunderbird il existe une extention pour voir cette vérification

  - Allez dans le menu de Thunderbird en haut à droite <color red>1</color> et cliquez sur **Modules complémentaires...** <color red>2</color>{{ :clients:capture_du_2024-10-29_12-02-50.png?nolink |}}
  - Si l'extention **Vérificateur DKIM** n'est pas installer (<color red>encadré rouge</color>) tapez **Vérificateur DKIM** dans le champ de recherche et installez le{{ :clients:capture_du_2024-10-29_10-07-37.png?nolink |}}
  - Une page s'affiche cliquez sur **Ajouter à Thunderbird**{{ :clients:capture_du_2024-10-29_13-22-15.png?nolink |}}

==== Utilisation ====

Dans chaque mail de la couleur va être rajouter pour l'expéditeur et une ligne DKIM avec la validité ex.:

<color green>VERT</color> **signature valide**

{{ :clients:capture_du_2024-10-29_10-12-24.png?nolink |}}

<note important>Même valide il faut vérifier la correspodance entre le domain de l'expéditeur (**après le @**) et le domain de signature (dans le champ **DKIM Signé par ...**)</note>

==== Autre exemples ====

<note>Les serveurs de Microsoft sont très souvant mal configuré et affiche un échec de la vérification, c'est souvant le cas avec les institutions malheureusement ou les adresses Hotmail, Outlook, Live..., n'ésitez pas à le signaler à l'expéditeur pour qu'il le remonte aux services informatique</note>

  * <color orange>ORANGE</color> **valide**: mais le serveur est mal configuré (passez la souris sur le **triangle !** pour voir la raison){{ :clients:capture_du_2024-10-29_11-56-47.png?nolink |}}
  * <color red>ROUGE</color> **non valide**: Attention le mail peut être frauduleux mais il peut s'agir d'une erreur de configuration du serveur{{ :clients:capture_du_2024-10-29_11-33-58.png?nolink |}}
  * **Absence de signature**: le serveur n'utilise pas la signature DKIM{{ :clients:capture_du_2024-10-29_11-16-33.png?nolink |}}
  * **Erreur de connexion au serveur DNS**: cette erreur signifie le plus souvant que le réseau n'autorise pas la vérification, blocage du pare-feu par ex.{{ :clients:capture_du_2024-10-29_11-17-19.png?nolink |}}