Wie oft wechselt mailbox.org die DKIM Keys? Sicherheitsbedenken bei statischen Keys...

Den hat dies geteilt, her

beantwortet

Hi Zusammen,

weiß das jemand von Euch evtl. wie oft das der Fall ist?

Evtl. hat es jemand ja mal getrackt/analysiert oder ist es am Verfolgen.

Ein sehr interessanter Bericht darüber lässt sich hier finden: https://rya.nc/dkim-privates.html

bzw. dazu ebenfalls das hier: https://www.mit.edu/~specter/blog/2020/dkim/

Ich denke, dass sollte in die ganze Sicherheitsbetrachtung ebenfalls mit einfließen und nicht bei immer den gleichen Keys bleiben.

Ich habe die gleiche Frage

Antworten (2)

Den ●

Soll ich diese Frage mal an den Support stellen, oder weiß jemand hier genaueres zu, weil er evtl. eigene Domains schon länger nutzt und anhand von Test-Mails an ext. Anbieter das mal vergleichen kann.

Mich würde das schon sehr interessieren.

Antworten URL

zapata ●

Was willst du an den Test-Mails erkennen/prüfen? Den Selector? Der von mailbox.org lautet mail20150812 (ob der schon so alt ist?) und bei Nutzung eigener Domains MBO000X. Du kannst ja täglich die public keys mit drill/dig abfragen und schauen, ob sich was ändert. Oder habe ich einen Denkfehler?

URL

Felix Kaspar mailbox Support ●

Hallo,

vielen Dank für Ihr Posting. Ich habe das mit unseren Administratoren besprochen. Derzeit wechseln wir DKIM-Keys gar nicht. Wir sind aber der Ansicht, dass dies wichtig ist und prüfen gerade, wie und wann wir das umsetzen können. Gerne geben wir Ihnen an dieser Stelle Bescheid, wenn es soweit ist. Einen Zeitrahmen kann ich Ihnen allerdings nicht nennen.

Mit herzlichen Grüßen

---

Felix Kaspar
Teamlead
mailbox Support

Ein paar nützliche Links:

b14dfb2e9d1721af60502acf8ae78994