Rubrik: Produkte/E-Mail-Security

Sendmail: Mit Domain-Keys die Identität einer Mail feststellen

Innovatives kryptographisches Authentisierungs-System ist bereits in der Testphase

(06.03.04) - Sendmail Inc., weltweiter Anbieter von elektronischen Message-Management-Lösungen, startete zusammen mit dem Internet-Unternehmen Yahoo Inc. die Testphase ihrer kryptographischen Authentisierungs-Lösung "DomainKeysT". Yahoo hat die Lösung erst kürzlich vorgestellt. Sendmail wird Domain-Keys jetzt mit einer breiten Palette offener Standardsoftware testen, um eine schnelle Verbreitung über das Internet zu erleichtern.

Domain-Keys liefert einen Mechanismus, mit dem sich die Identität eines E-Mail-Absenders verifizieren lässt, um so weitverbreiteten Spamming-Technologien wie Adressenbetrug und Spoofing einen Riegel vorzuschieben. Die Authentisierungs-Lösung macht sich Public- und Private-Key-Kryptographie zunutze, um eine Signatur im Dateikopf der E-Mail-Nachricht zu generieren. Wenn eine E-Mail von einer bestimmten Domain aus verschickt wird, verifiziert das Empfängersystem die Signatur mit dem Public Key des Absenders, der in dem öffentlichen Domain Name System ("DNS") enthalten ist. Wenn der Public Key die Signatur nicht verifizieren kann, gilt die Identität des Absenders als nicht bestätigt und die Spam-Abwehr-Regeln des Empfänger-Systems treten in Kraft.

"Kryptographische Authentisierungs-Lösungen, wie das von Yahoo vorgestellte System DomainKeys, stellen glaubwürdig die Identität des Senders und die Integrität des E-Mail-Inhalts fest", sagte Eric Allman, CTO von Sendmail. "Domain-Keys ist eine der besten kryptographischen Lösungen, die wir bisher gesehen haben, weil sie ein strenges Authentisierungs-System und Flexibilität bietet, ohne die E-Mail-Infrastruktur und damit den Empfänger zu belasten."

"Mit der Identitätsbestätigung durch Domain-Keys stoßen wir den ersten Dominostein an, der die Lösung gegen Spam ins Rollen bringen wird", sagte Brad Garlinghouse, Vice President of Communication Products bei Yahoo. "Durch die Zusammenarbeit mit Sendmail und anderen Branchenführern können wir eine leistungsfähige Authentisierungs-Lösunge entwickeln, die das Spoofing-Problem lösen und das Fundament für weitere Anti-Spam-Fortschritte legen wird."

Sobald die Testphase abgeschlossen ist, planen Sendmail, Yahoo und weitere Branchengrößen, ein Open-Source-Paket zu entwickeln, das zahlreichen E-Mail-Systemen ermöglicht, die Domain Keys-Informationen zu generieren und zu validieren. (ma)

Sendmail, Inc.

Contact: Todd Blaschka

Tel. (001-510) 595.4980

E-Mail: toddb@sendmail.com

Web: www.sendmail.com