Longueur de clé DKIM
La taille de la clé RSA derrière une signature DKIM ; la RFC 8301 exige au moins 1024 bits et en recommande au moins 2048.
Ce que cela signifie
La RFC 8301 (2018) a fixé le plancher : les signataires doivent utiliser des clés RSA d'au moins 1024 bits et devraient utiliser au moins 2048 bits, et les vérificateurs doivent accepter les clés de 1024 à 4096 bits et rejeter tout ce qui fait moins de 1024. La même mise à jour a rendu rsa-sha256 obligatoire et retiré rsa-sha1, qui ne doit plus servir ni à signer ni à vérifier.
Gmail exige une clé de 1024 bits ou plus pour les e-mails vers les comptes Gmail personnels et recommande 2048 bits quand l'hébergeur DNS le permet ; son guide de configuration garde 1024 comme option pour les hébergeurs qui ne peuvent pas stocker de clés plus longues.
La longueur de clé est visible de tous : cherchez l'enregistrement du sélecteur et mesurez la valeur de p=. Une clé de 2048 bits doit être découpée en plusieurs chaînes TXT, ce que certains hébergeurs DNS ne gèrent pas. Les clés Ed25519, de 256 bits, sont bien plus courtes et tiennent dans une seule chaîne.
Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 8301: Cryptographic Algorithm and Key Usage Update to DKIM, section 3.2rfc-editor.org
- RFC 8301: Cryptographic Algorithm and Key Usage Update to DKIM, section 3.1rfc-editor.org
- Google: Email sender guidelinessupport.google.com
- Google Workspace Admin Help: Set up DKIMknowledge.workspace.google.com
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce