Ed25519 para DKIM
El algoritmo de firma de curva elíptica que el RFC 8463 agregó a DKIM en 2018, identificado como a=ed25519-sha256 con un registro de clave k=ed25519.
Qué significa
El RFC 8463 agregó Ed25519-SHA256 como segundo algoritmo de DKIM. Sus claves públicas son de 256 bits, así que la clave en base64 del registro DNS tiene solo 44 caracteres y siempre cabe en una cadena TXT, a diferencia de una clave RSA de 2048 bits.
El RFC dice que los verificadores deben implementarlo y que los firmantes deberían hacerlo. Los receptores construidos antes de 2018 no pueden verificarlo, así que el RFC 8463 describe la doble firma para la transición: agregar una firma RSA y una Ed25519, con selectores distintos (un registro de clave por selector), para que un receptor que no pueda verificar una igual verifique la otra.
Nunca firmes solo con Ed25519 salvo que todos los receptores que te importan lo verifiquen.
Ejemplo
ed2026._domainkey.example.com. TXT "v=DKIM1; k=ed25519; p=11qYAYKxCrfVS/7TyWQHOg7hcvPapiMlrwIaaPcHURo="Términos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote