DKIM.

Standard d'authentification d'e-mail (RFC 6376) permettant à un domaine expéditeur d'apposer une signature cryptographique aux messages sortants, pour que les destinataires vérifient que l'en-tête et le corps n'ont pas été altérés. Cette notion relève de la catégorie Sécurité réseau en cybersécurité.

Standard d'authentification d'e-mail (RFC 6376) permettant à un domaine expéditeur d'apposer une signature cryptographique aux messages sortants, pour que les destinataires vérifient que l'en-tête et le corps n'ont pas été altérés.

DKIM (DomainKeys Identified Mail) est spécifié par le RFC 6376. Le MTA expéditeur calcule une signature RSA ou Ed25519 sur des en-têtes sélectionnés (typiquement From, Subject, Date) et le corps, puis ajoute un en-tête DKIM-Signature précisant le domaine signataire (d=) et le sélecteur (s=). Le récepteur récupère la clé publique via selector._domainkey.d.example.com (TXT) et valide la signature. DKIM survit à la plupart des transferts et fournit l'identifiant cryptographique qu'utilise DMARC pour l'alignement. L'hygiène des clés est cruciale : utiliser des clés RSA 2048 bits ou Ed25519, faire tourner les sélecteurs, retirer les anciennes clés et protéger les clés privées dans des HSM/KMS, faute de quoi un attaquant peut forger des e-mails.

Les défenses contre DKIM combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : DomainKeys Identified Mail.