Gmail ist einer der größten (und nach Meinung vieler auch besten) E-Mail-Dienste der Welt. Dank seiner hochmodernen Funktionen und der nahtlosen Integration in andere Google-Dienste ist es Gmail gelungen, alle seine Mitbewerber zu übertrumpfen. Mit seiner riesigen Nutzerbasis von 1,8 Milliarden legt Gmail großen Wert auf Sicherheitsanforderungen und Einschränkungen, um die Sicherheit der Nutzer und den Schutz ihrer Daten zu gewährleisten.

Dieser Artikel stellt die verschiedenen Sicherheitsanforderungen von Gmail vor, führt Sie durch die Einzelheiten dieser Anforderungen in Bezug auf Ihre geschäftliche E-Mail-Domain und hilft Ihnen zu verstehen, wie Sie die Sicherheitsanforderungen von Gmail umsetzen oder aufrechterhalten können.

Authentifizierung des Absenders

Wenn Sie Massen-E-Mails über Gmail versenden möchten, müssen Sie Folgendes beachten:

• SPF oder Sender Policy Framework
• DKIM oder DomainKeys Identified Mail
• DMARC oder Domain-based Messages Authentication Reporting and Conformance

Werfen wir einen Blick auf die einzelnen Protokolle.

SPF

Das älteste E-Mail-Authentifizierungsprotokoll, SPF, dient dazu, sicherzustellen, dass unberechtigte E-Mails, die von dieser Domain versendet werden, nicht in den Posteingang des Empfängers gelangen. Durch die Einführung von SPF ist Ihre E-Mail-Kommunikation vor Bedrohungen wie Fälschungen und Phishing geschützt.

Als Domaininhaber können Sie eine Liste der autorisierten Server erstellen, die E-Mails von Ihrer Domain versenden dürfen. Diese Liste wird als DNS-Eintrag vom Typ „TXT“ hochgeladen. Wenn eine E-Mail beim E-Mail-Server des Empfängers eintrifft, fragt dieser die Liste der autorisierten Server ab, um zu überprüfen, ob der Absenderserver auf der Liste der zugelassenen Server steht.

Wenn der Absenderserver nicht zugelassen ist, wird die E-Mail entweder abgelehnt oder in den Spam-Ordner verschoben.

DKIM

DKIM wird vom Domaininhaber verwendet, um sicherzustellen, dass ausgehende E-Mails während der Übertragung nicht manipuliert werden. Dazu nutzt DKIM kryptografische Signaturen. Diese Signaturen werden dem Header des DKIM-Protokolls hinzugefügt. Der Domaininhaber generiert einen öffentlichen und einen geheimen Schlüssel. Der öffentliche Schlüssel wird in die DNS-Einträge hochgeladen, damit der Server des Empfängers ihn herunterladen kann.

Nach dem Herunterladen verwendet der Empfängerserver dieselbe Signatur zur Entschlüsselung der kryptografischen Signatur. Die E-Mail besteht die DKIM-Prüfung, wenn ihr Inhalt mit der entschlüsselten Signatur übereinstimmt.

Wenn eine E-Mail die DKIM-Prüfung besteht, lautet das Ergebnis „pass“ (bestanden). Stimmt der Inhalt jedoch nicht mit der kryptografischen Signatur überein oder fehlt die Signatur, lautet das Ergebnis „fail“ (nicht bestanden).

Ein weiterer Vorteil der Verwendung des DKIM-Protokolls ist eine bessere Zustellbarkeit von E-Mails. E-Mails mit DKIM-Signatur landen seltener im Spam-Ordner.

DMARC

DMARC, das neueste der drei E-Mail-Authentifizierungsprotokolle, basiert auf den Ergebnissen von SPF und DKIM. DMARC ermöglicht es Domain-Inhabern, eine der Richtlinien (keine, Quarantäne oder Ablehnung) zu veröffentlichen, anhand derer die E-Mail-Server der Empfänger entscheiden können, wie sie mit unberechtigten E-Mails umgehen sollen, die von dieser Domain versendet werden.

Um die DMARC-Prüfung zu bestehen, muss die „Absender“-Adresse der E-Mail mit der Domain übereinstimmen, die bei den DKIM- und SPF-Prüfungen verwendet wird. Wenn eine E-Mail jedoch die DMARC-Prüfung nicht besteht, behandelt der Empfänger-Server sie gemäß einer der drei oben genannten Richtlinien. Die Domaininhaber geben den Empfängerservern Anweisungen, wie mit unberechtigten E-Mails umzugehen ist. Der Empfängerserver unternimmt entweder nichts, sodass die E-Mail sicher im Posteingang landet (p=none), leitet sie in den Spam-Ordner weiter (p=quarantine) oder sendet sie an den Absender zurück (p=reject).

DMARC verfügt zudem über eine Berichtsfunktion, die es Domain-Inhabern ermöglicht, unautorisierte E-Mails anhand der von den Empfängerservern erhaltenen DMARC-Zusammenfassungs- und forensischen Berichte gründlich zu untersuchen.

TLS-Verschlüsselung

Es handelt sich hierbei um ein weiteres kryptografisches Protokoll, das eine sichere Kommunikation in Computernetzwerken ermöglicht. Sein oberstes Ziel ist der Schutz der Integrität der Daten, die zwischen dem sendenden und dem empfangenden Server übertragen werden. Damit E-Mails während der Übertragung verschlüsselt werden, müssen sowohl der sendende als auch der empfangende Server die TLS-Verschlüsselung unterstützen.

• E-Mail-Zustellung
• E-Mail
• DNS
• Unternehmen