DKIM-Tag l=
Das optionale DKIM-Tag, das angibt, wie viele Byte des Body die Signatur abdeckt; RFC 6376 warnt, dass sich so unbemerkt Inhalt anhängen lässt.
Was es bedeutet
l= sollte Signaturen gültig halten, wenn Mailinglisten eine Fußzeile anhängen: Der Signierer gibt die Body-Länge an, die er gehasht hat, und alles danach wird ignoriert. Genau diese Eigenschaft ist das Problem. Wer eine signierte Nachricht in die Hände bekommt, kann nach der signierten Länge Inhalt anfügen, bis hin zu einer kompletten Ersatznachricht mit HTML- oder MIME-Tricks, und die Signatur wird weiterhin verifiziert.
RFC 6376 rät Signierern zu äußerster Vorsicht damit und sagt, Prüfer könnten Signaturen mit l= ignorieren wollen.
Signieren Sie den vollständigen Body. Fügt eine Plattform, die Sie nutzen, l= standardmäßig hinzu, schalten Sie es ab.
Beispiel
DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=s1; l=1024; ...Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes