Ed25519 no DKIM
O algoritmo de assinatura de curva elíptica adicionado ao DKIM pela RFC 8463 em 2018, identificado como a=ed25519-sha256 com um registro de chave k=ed25519.
O que significa
A RFC 8463 adicionou o Ed25519-SHA256 como segundo algoritmo do DKIM. Suas chaves públicas têm 256 bits, então a chave em base64 no registro DNS tem só 44 caracteres e sempre cabe em uma string TXT, ao contrário de uma chave RSA de 2048 bits.
A RFC diz que quem verifica deve implementá-lo e que os assinantes deveriam. Receptores construídos antes de 2018 não conseguem verificá-lo, então a RFC 8463 descreve a assinatura dupla para a transição: adicionar uma assinatura RSA e uma Ed25519, com seletores diferentes (um registro de chave por seletor), para que um receptor que não verifica uma ainda verifique a outra.
Nunca assine só com Ed25519, a menos que todo receptor que importa para você o verifique.
Exemplo
ed2026._domainkey.example.com. TXT "v=DKIM1; k=ed25519; p=11qYAYKxCrfVS/7TyWQHOg7hcvPapiMlrwIaaPcHURo="Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce