Worden 2048-bits DKIM sleutels ondersteund?

Ja, zowel 1024-bits sleutels als 2048-bits sleutels worden ondersteund. Het verschil tussen een DKIM (DomainKeys Identified Mail) met een 1024-bits sleutel en een DKIM met een 2048-bits sleutel heeft te maken met de lengte en veiligheid van de cryptografische sleutel die wordt gebruikt om e-mails te ondertekenen en verifiëren.

Hier zijn de belangrijkste verschillen:

1. Beveiliging:

• 1024-bits sleutel: Hoewel deze nog steeds redelijk veilig is, wordt een 1024-bits sleutel tegenwoordig als kwetsbaarder beschouwd voor moderne aanvallen. Met voldoende rekenkracht is het theoretisch mogelijk om een 1024-bits sleutel te kraken, vooral naarmate computers sneller worden.
• 2048-bits sleutel: Deze biedt aanzienlijk meer beveiliging vanwege de langere sleutel. Het is veel moeilijker om een 2048-bits sleutel te breken, zelfs met de huidige technologie. Dit maakt het veiliger tegen aanvallen zoals brute force.

2. Rekenkracht en Prestatie:

• 1024-bits: Aangezien deze sleutel korter is, vergt het minder rekenkracht om de handtekening te genereren en te verifiëren. Dit kan leiden tot iets snellere e-mailverwerking en minder belasting op servers.
• 2048-bits: Omdat deze sleutel langer is, kost het meer rekenkracht om de handtekening te genereren en te verifiëren. Dit kan een minimale prestatie-impact hebben op de e-mailverwerking, vooral op systemen met beperkte rekenkracht.

3. Compatibiliteit:

• 1024-bits: Was jarenlang de standaard en wordt breed ondersteund door verschillende systemen en e-mailservers.
• 2048-bits: Hoewel de meeste moderne systemen 2048-bits sleutels ondersteunen, kunnen oudere systemen of slecht geconfigureerde mailservers problemen hebben met het verwerken van langere sleutels.

4. Naleving en Best Practices:

• 1024-bits: Vanwege de lagere beveiliging wordt het gebruik van 1024-bits sleutels steeds minder aanbevolen. Sommige e-maildiensten kunnen zelfs sleutels van deze lengte afkeuren of als minder betrouwbaar beschouwen.
• 2048-bits: Dit wordt tegenwoordig beschouwd als de minimale aanbevolen sleutelgrootte voor DKIM, omdat het voldoet aan de moderne beveiligingsnormen en best practices.

Conclusie:

Een DKIM met een 2048-bits string biedt betere beveiliging en is beter bestand tegen aanvallen, maar vereist iets meer rekenkracht dan een 1024-bits string. Om toekomstige beveiligingsrisico's te vermijden, wordt het aanbevolen om een 2048-bits sleutel te gebruiken, aangezien de cryptografische veiligheid van een 1024-bits sleutel tegenwoordig verzwakt is.

Voorbeeld van een 2048-bits sleutel DKIM record (gebruik de selector 'mailrelay2048'):

mailrelay2048._domainkey.domein.nl. IN CNAME "dkim1-di.rect.to"

Voorbeeld van een 1024-bits sleutel DKIM record (gebruik de selector 'mailrelay'):

mailrelay._domainkey.domein.nl. IN CNAME "dkim2-di.rect.to"