Ed25519 pour le DKIM
L'algorithme de signature à courbe elliptique ajouté au DKIM par la RFC 8463 en 2018, identifié par a=ed25519-sha256 avec un enregistrement de clé en k=ed25519.
Ce que cela signifie
La RFC 8463 a ajouté Ed25519-SHA256 comme second algorithme DKIM. Ses clés publiques font 256 bits, donc la clé en base64 dans l'enregistrement DNS ne compte que 44 caractères et tient toujours dans une seule chaîne TXT, contrairement à une clé RSA de 2048 bits.
La RFC impose aux vérificateurs de l'implémenter et le recommande aux signataires. Les destinataires construits avant 2018 ne peuvent pas le vérifier, donc la RFC 8463 décrit une double signature pour la transition : ajouter une signature RSA et une signature Ed25519, sous des sélecteurs différents (un enregistrement de clé par sélecteur), pour qu'un destinataire qui ne peut pas vérifier l'une vérifie quand même l'autre.
Ne signez jamais avec Ed25519 seul, sauf si tous les destinataires qui comptent pour vous le vérifient.
Exemple
ed2026._domainkey.example.com. TXT "v=DKIM1; k=ed25519; p=11qYAYKxCrfVS/7TyWQHOg7hcvPapiMlrwIaaPcHURo="Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce