Etiqueta l= de DKIM
La etiqueta DKIM opcional que indica cuántos bytes del cuerpo cubre la firma; el RFC 6376 advierte que permite agregar contenido sin que se note.
Qué significa
l= se pensó para que las firmas siguieran siendo válidas cuando las listas de correo agregan un pie de página: el firmante declara la longitud del cuerpo a la que le calculó el hash, y todo lo que viene después se ignora. Esa misma propiedad es el problema. Cualquiera que consiga un mensaje firmado puede agregar contenido después de la longitud firmada, incluso un mensaje de reemplazo completo con trucos de HTML o MIME, y la firma sigue verificando.
El RFC 6376 les dice a los firmantes que sean extremadamente cautelosos con ella y dice que los verificadores podrían querer ignorar las firmas que la usan.
Firma el cuerpo completo. Si una plataforma que usas agrega l= por defecto, desactívalo.
Ejemplo
DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=s1; l=1024; ...Términos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote