Le DKIM (DomainKeys Identified Mail)

Tous les serveurs de messagerie tentent de bloquer les emails émis par de faux expéditeurs. Les fraudeurs falsifient les adresses d’expéditeurs dignes de confiance, connus du destinataire, pour introduire clandestinement un cheval de Troie sur son ordinateur ou inciter l’utilisateur à divulguer des données sensibles (hameçonnage).

L’une des méthodes permettant de vérifier l’authenticité de l’expéditeur est le DKIM, un concept qui permet de signer numériquement les emails. DKIM signifie « DomainKeys Identified Mail ».

Le DKIM utilisé aujourd’hui a été créé en 2004 dans le cadre de l’effort conjoint d’un consortium d’entreprises. Il intègre les concepts précédents de « DomainKeys » de Yahoo et d’« Identified Internet Mail » de Cisco. C’est d’ailleurs ce que signifie l’abréviation DKIM : DK = DomainKeys, IM = Identified Internet Mail.

Le DKIM est fondé sur la communication entre les serveurs de messagerie expéditeur et destinataire, l’utilisateur final ne remarque rien.

Pour faire simple, cela signifie que le serveur de messagerie expéditeur ajoute une signature numérique aux emails qu’il envoie. Cette signature est ensuite vérifiée par le serveur destinataire. Pour ce faire, ce dernier récupère la clé publique correspondant à la signature du serveur de messagerie déclaré comme expéditeur.

Dans certains cas, les motifs suivants peuvent expliquer une incohérence entre la clé publique et la signature numérique :

• L’email n’a pas été envoyé à partir du serveur de messagerie indiqué dans l’en-tête de l’email, mais à partir d’un serveur frauduleux inconnu.
• L’email a été modifié lors du transit entre le « vrai » serveur de messagerie et le destinataire. Ainsi, par exemple, un pirate informatique pourrait intercepter l’email, le modifier puis poursuivre son envoi vers le destinataire.

Pour comprendre le DKIM, il vaut la peine d’examiner les différents « composants » de son concept de base.

Suivant un algorithme défini, une chaîne de caractères est calculée à partir du contenu de l’email. On l’appelle la valeur de hachage. Elle est ajoutée à l’en-tête de l’email.

Si le destinataire calcule la valeur de hachage de l’email reçu à partir du même algorithme, il devrait obtenir la même chaîne que celle ajoutée à l’en-tête. Si la valeur de hachage ne correspond pas, le destinataire peut avoir la certitude que l’email en question a été modifié.

Pour que le destinataire puisse s’assurer que la valeur de hachage provient bien de l’expéditeur d’origine, un autre élément est nécessaire : la signature numérique.

Le chiffrement asymétrique est utilisé pour l’authentification de l’expéditeur. Il se fonde sur une paire de clés : tout élément chiffré avec la clé A ne peut être déchiffré qu’avec la clé B. Une clé est gardée secrète (« clé privée »), l’autre est publiée (« clé publique »).

La procédure est la suivante :

1. L’expéditeur chiffre la valeur de hachage calculée avec la clé privée.
2. Il ajoute la valeur de hachage chiffrée à l’en-tête de l’email (« signature »).
3. Le destinataire récupère la clé publique de l’expéditeur sur le serveur de noms de domaine et déchiffre la signature.
4. Il recalcule ensuite la valeur de hachage déchiffrée : si la valeur de hachage calculée correspond à la valeur de hachage déchiffrée, l’email est sûr.

L’enregistrement DKIM ne peut généralement être consultée qu’au niveau de l’en-tête de l’email. En effet, il faut non seulement le nom de domaine, mais aussi le sélecteur pour pouvoir la retrouver. Celui-ci est généralement inconnu ou ne peut être déterminé qu’au terme de recherches approfondies.

Pour créer un enregistrement DKIM, vous devez générer une paire de clés RSA et la stocker au bon endroit sur le serveur. La plupart des fournisseurs de messagerie électronique le feront pour vous.