メール認証

DKIM

定義

メールに暗号署名を付与し、改ざんの有無を検証する認証方式です。

メールの到達性と改ざん防止の要であり、署名のないメールは受信側で疑われます。見落としがちな点: 短い(1024ビット)鍵を長期間使い回し、ローテーションを行っていないケースが多く見られます。2048ビット鍵と定期的な鍵交換を運用項目として定めましょう。