DKIM-tag l=
De optionele DKIM-tag die aangeeft hoeveel bytes van de body de handtekening dekt; RFC 6376 waarschuwt dat er zo ongemerkt inhoud kan worden toegevoegd.
Wat het betekent
l= was bedoeld om handtekeningen geldig te houden als mailinglijsten een voettekst toevoegen: de ondertekenaar geeft op hoe lang de gehashte body is, en alles daarna wordt genegeerd. Juist die eigenschap is het probleem. Wie een ondertekend bericht in handen krijgt, kan na de ondertekende lengte inhoud toevoegen, zelfs een volledig vervangend bericht via trucs met HTML of MIME, en de handtekening verifieert nog steeds.
RFC 6376 zegt dat ondertekenaars er uiterst voorzichtig mee moeten zijn en dat verifiers handtekeningen die het gebruiken eventueel kunnen negeren.
Onderteken de volledige body. Voegt een platform dat je gebruikt standaard l= toe, zet het dan uit.
Voorbeeld
DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=s1; l=1024; ...Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes