Willkommen im mailbox User Forum
 

Wie oft wechselt mailbox.org die DKIM Keys? Sicherheitsbedenken bei statischen Keys...

Den hat dies geteilt, 6 Monaten her
beantwortet

Hi Zusammen,

weiß das jemand von Euch evtl. wie oft das der Fall ist?

Evtl. hat es jemand ja mal getrackt/analysiert oder ist es am Verfolgen.

Ein sehr interessanter Bericht darüber lässt sich hier finden: https://rya.nc/dkim-privates.html

bzw. dazu ebenfalls das hier: https://www.mit.edu/~specter/blog/2020/dkim/


Ich denke, dass sollte in die ganze Sicherheitsbetrachtung ebenfalls mit einfließen und nicht bei immer den gleichen Keys bleiben.

Antworten (2)

Foto
1

Soll ich diese Frage mal an den Support stellen, oder weiß jemand hier genaueres zu, weil er evtl. eigene Domains schon länger nutzt und anhand von Test-Mails an ext. Anbieter das mal vergleichen kann.

Mich würde das schon sehr interessieren.

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Was willst du an den Test-Mails erkennen/prüfen? Den Selector? Der von mailbox.org lautet mail20150812 (ob der schon so alt ist?) und bei Nutzung eigener Domains MBO000X. Du kannst ja täglich die public keys mit drill/dig abfragen und schauen, ob sich was ändert. Oder habe ich einen Denkfehler?

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
Foto
2

Hallo,

vielen Dank für Ihr Posting. Ich habe das mit unseren Administratoren besprochen. Derzeit wechseln wir DKIM-Keys gar nicht. Wir sind aber der Ansicht, dass dies wichtig ist und prüfen gerade, wie und wann wir das umsetzen können. Gerne geben wir Ihnen an dieser Stelle Bescheid, wenn es soweit ist. Einen Zeitrahmen kann ich Ihnen allerdings nicht nennen.

Mit herzlichen Grüßen


---

Felix Kaspar
Teamlead
mailbox Support


Ein paar nützliche Links:

b14dfb2e9d1721af60502acf8ae78994

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Danke für euer Feedback.

Freut mich, dass Ihr erkannt habt, dass das wichtig ist und umgesetzt werden sollte.

Viele Grüße

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Hi - gibt es mittlerweile eine Einschätzung oder einen Zeitrahmen, oder noch keine weitere News?

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
2

Umsetzung dann 2035 oder so.

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Bei diesem Thema (wie bei so vielen anderen) geht einfach nichts weiter; die Keys sind demnächst 11 Jahre alt.

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Das BSI empfiehlt in seiner technischen Richtlinie TR-03182:

DKIM key material MUST be renewed every six months.
Ich finde es daher schade, dass mailbox.org diese regelmäßige Rotation noch nicht umsetzt, obwohl es eigentlich letztes Jahr bekanntgegeben wurde.

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Wie bekommt man eigentlich eine BSI Zertifizierung, wenn man sich nicht an deren Richtlinien hält?

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
1

Hallo Den,

danke für Ihre Nachfrage.

Wir haben das Thema intern besprochen und weiterhin auf dem Schirm. Aktuell können wir hier noch keinen konkreten Zeitrahmen für die Umsetzung nennen - wir lassen Sie wissen, wenn es etwas Neues gibt.


Viele Grüße

Ihr mailbox Team

---

Nützliche Links:

b14dfb2e9d1721af60502acf8ae78994

Dieser Kommentar ist im Papierkorb! Wiederherstellen
Foto
Hinterlassen Sie einen Kommentar
 
Dateianlage anfügen
You can't vote. Please authorize!