Yahoo und Sendmail: Authentifizierungs-System gegen Spam

Unternehmen testen kryptographisches Authentifizierungs-System DomainKeys

Zusammen mit Sendmail will Yahoo noch im Februar die selbst entwickelte kryptographische Authentifizierungs-Lösung DomainKeys zur Spam-Bekämpfung testen. DomainKeys liefert einen Mechanismus, mit dem sich die Identität eines E-Mail-Absenders verifizieren lässt, um so weit verbreiteten Spamming-Technologien wie Adressenbetrug und Spoofing einen Riegel vorzuschieben.

Die Authentifizierungs-Lösung macht sich Public- und Private-Key-Kryptographie zu Nutze, um eine Signatur im Dateikopf der E-Mail-Nachricht zu generieren. Wenn eine E-Mail von einer bestimmten Domain aus verschickt wird, verifiziert das Empfänger-System die Signatur mit dem Public Key des Absenders, der in dem öffentlichen Domain Name System ("DNS") enthalten ist. Wenn der Public Key die Signatur nicht verifizieren kann, gilt die Identität des Absenders als nicht bestätigt und die Spam-Abwehr-Regeln des Empfänger-Systems treten in Kraft.

"Kryptographische Authentifizierungs-Lösungen, wie das von Yahoo vorgestellte System DomainKeys, stellen glaubwürdig die Identität des Senders und die Integrität des E-Mail-Inhalts fest", so Eric Allman, CTO von Sendmail. "DomainKeys ist eine der besten kryptographischen Lösungen, die wir bisher gesehen haben, weil sie ein strenges Authentifizierungs-System und Flexibilität bietet, ohne die E-Mail-Infrastruktur und damit den Empfänger zu belasten."

Sobald die Testphase abgeschlossen ist, wollen Sendmail und Yahoo zusammen mit weiteren Unternehmen ein Open-Source-Paket entwickeln, das es zahlreichen E-Mail-Systemen ermöglicht, die DomainKeys-Informationen zu generieren und zu überprüfen.