DKIM, o DomainKeys Identified Mail, è un sistema di autenticazione delle email che utilizza una firma digitale per verificare l’identità del mittente.
Il processo di funzionamento di DKIM è il seguente:
1. Il mittente crea una coppia di chiavi crittografiche, una pubblica e una privata.
1. La chiave pubblica viene quindi salvata nei record DNS del dominio del mittente.
1. Quando il mittente invia una email, il sistema DKIM inserisce una firma digitale (basata sulla chiave privata) nell’intestazione del messaggio.
1. Il server di posta del destinatario verifica la firma digitale utilizzando la chiave pubblica salvata nei record DNS del dominio del mittente.
1. Se la verifica è positiva, il server di posta sa che l’email è stata inviata dal mittente legittimo.
1. Se la verifica fallisce, il server di posta può considerare l’email come spam o tentativo di phishing e metterla in quarantena o respingerla.
L’obiettivo di DKIM è quello di ridurre la probabilità di frodi e di garantire l’autenticità dell’email.
