ARC (Authentifizierte Empfangskette)

ARC, kurz für Authenticated Received Chain, ist ein Authentifizierungsprotokoll, das die Sicherheit der E-Mail-Kommunikation erhöhen soll. Ziel ist es, das Problem der Vertrauenswürdigkeit bei der Nachrichtenzustellung anzugehen, insbesondere wenn sie mehrere Mailserver durchlaufen, bevor sie ihr endgültiges Ziel erreichen.

ARC in der E-Mail-Kommunikation

Die E-Mail-Authentifizierung ist ein mehrschichtiger Ansatz zur Überprüfung der Authentizität und Integrität von Nachrichten. ARC ist eine wichtige Ergänzung des Authentifizierungsökosystems und verbessert die Zusammenarbeit zwischen SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) und DMARC (Domain-based Message Authentication, Reporting, and Conformance).

SPF und DKIM bieten grundlegende Prüfungen der Absenderdomäne bzw. der Datenintegrität. Diese beiden Sicherheitslösungen sind jedoch nicht unfehlbar:

• SPF-Prüfungen können fehlschlagen, wenn E-Mails über Zwischenserver weitergeleitet oder weitergeleitet werden. Wenn beispielsweise SPF-Einträge für Subdomains nicht eingerichtet werden, kann dies aufgrund der Unterbrechung der SPF-Ausrichtung zu SPF-Fehlern für E-Mails führen, die von diesen Subdomains gesendet werden.
• DKIM-Signaturen werden basierend auf dem Inhalt der Nachricht berechnet. Jegliche Änderungen an der Nachricht, wie etwa das Hinzufügen oder Entfernen von Inhalten, können die DKIM-Signatur ungültig machen.
• DMARC fügt Richtliniendurchsetzungs- und Berichtsfunktionen hinzu, um die Kontrolle und Transparenz der E-Mail-Authentifizierung weiter zu verbessern. Wenn eine Nachricht also sowohl SPF als auch DKIM nicht besteht, sie auch DMARC nicht, wird als verdächtig eingestuft und abgelehnt.

ARC stellt sicher, dass diese Prüfungen auch dann gültig bleiben, wenn E-Mails über Zwischenhändler weitergeleitet werden.

Durch ihre Zusammenarbeit schaffen diese Protokolle einen robusten Schutz gegen Spoofing, Phishing-Angriffe und andere E-Mail-basierte Bedrohungen und verbessern letztendlich die Sicherheit und das Vertrauen in die digitale Kommunikation. Die korrekte Implementierung all dieser Protokolle ist für Unternehmen von entscheidender Bedeutung, die den Ruf ihrer Marke schützen und eine sichere E-Mail-Kommunikation aufrechterhalten möchten.

Enthüllung des ARC-Mechanismus und der Funktionsweise

Die Funktion der authentifizierten Empfangskette besteht darin, eine kryptografische Vertrauenskette innerhalb der E-Mail-Header zu erstellen. Jeder Mailserver, der eine Nachricht verarbeitet, fügt einen Header mit einer digitalen Signatur hinzu, sodass der Server des Empfängers die Authentizität des Nachrichtenpfads überprüfen kann. Diese Vertrauenskette stellt sicher, dass während der Übertragung an der E-Mail vorgenommene Änderungen erkannt und authentifiziert werden können.

Hier sind die Schritte zur Implementierung der ARC-Signatur mit Beispielen:

Schritt 1: Erstunterschrift (Erster Server)

Wenn eine E-Mail gesendet wird, fügt der erste Mailserver eine DKIM-Signatur (DomainKeys Identified Mail) zum Header der Nachricht hinzu. Diese DKIM-Signatur bescheinigt die Authentizität der Domain des Absenders. Zum Beispiel:

      DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=example.com;
      s=selector1; h=from:subject:to; bh=abcdefg1234567=;
      b=XYzABCDeF1234==
    

Schritt 2: ARC-Signatur (Zwischenserver)

Während die E-Mail Zwischenserver (z. B. Weiterleitungsdienste oder Mailinglisten) durchläuft, fügt jeder Server einen ARC-Header mit seiner eigenen kryptografischen Signatur hinzu, die das Authentifizierungsergebnis der vorherigen Prüfung enthält. Somit enthält der Header die ursprüngliche DKIM-Signatur aus dem ersten Schritt. Zum Beispiel:

      ARC-Authentication-Results: i=1; mx.google.com;
      dkim=pass header.i=@example.com header.s=selector1;
      arc=pass (i=0 spf=pass dkim=pass);
    

Aufschlüsselung der Signaturkomponenten

Schritt 3: Endgültige Signatur (Letzter Server)

Wenn die E-Mail ihr endgültiges Ziel erreicht, validiert der Mailserver des Empfängers alle ARC-Signaturen in der Kette. Außerdem wird die DKIM-Signatur vom ersten Schritt an überprüft, um sicherzustellen, dass der Nachrichtenpfad legitim war und während der Übertragung keine unbefugten Änderungen vorgenommen wurden. Wenn alle Signaturen gültig sind, wird die E-Mail an den Posteingang des Empfängers zugestellt.

ARC implementieren: Best Practices

Durch die Implementierung einer authentifizierten Empfangskette können Unternehmen die Integrität ihrer E-Mail-Kommunikation sicherstellen, selbst wenn Nachrichten mehrere Zwischenserver durchlaufen. Es bietet eine klare Vertrauenskette, erhöht die Sicherheit und verringert das Risiko von Spoofing und Phishing-Angriffen.

Wenn Sie darüber nachdenken, ARC für Ihre E-Mail-Domäne zu implementieren, sollten Sie die folgenden Best Practices befolgen:

• SPF- und DKIM-Einrichtung: Stellen Sie sicher, dass Sender Policy Framework (SPF) und DomainKeys Identified Mail (DKIM) für Ihre Domain korrekt konfiguriert sind. ARC baut auf diesen bestehenden Authentifizierungsmechanismen auf.
• Wählen Sie einen seriösen E-Mail-Dienstanbieter: Wenn Sie sich mit E-Mail-Authentifizierungsprotokollen nicht auskennen, sollten Sie die Verwendung eines Dienstanbieters in Betracht ziehen, der ARC unterstützt. Sie können Sie durch den Einrichtungsprozess führen.
• Überwachung und Tests: Bei Problemen im Zusammenhang mit der ARC-Implementierung wird dringend empfohlen, den E-Mail-Verkehr regelmäßig zu überwachen. Tests sind von entscheidender Bedeutung, um Probleme umgehend zu erkennen und zu lösen.
• Halten Sie die Richtlinien auf dem neuesten Stand: Wenn sich Ihre E-Mail-Infrastruktur weiterentwickelt, aktualisieren Sie Ihre ARC-Richtlinien, um diese Änderungen widerzuspiegeln. Veraltete Richtlinien können zu Authentifizierungsfehlern führen.