E-Mail-Authentifizierung im Jahr 2025

Das DKIM-Protokoll beinhaltet ein Schlüsselpaar aus einem öffentlichen und einem privaten Schlüssel, die zur Authentifizierung einer Absenderdomain verwendet werden. Der private Schlüssel enthält die verschlüsselte digitale Signatur und wird zusammen mit E-Mail-Nachrichten gesendet. Der öffentliche Schlüssel befindet sich im DNS und wird mit dem privaten Schlüssel abgeglichen, um die Authentizität der Nachricht zu überprüfen.

DKIM-Schlüssel müssen regelmäßig geändert werden. Diese Praxis wird als Rotation von DKIM-Schlüsseln bezeichnet. Es ist notwendig, da diese Schlüssel kompromittiert werden können, was böswilligen Akteuren die Tür öffnet, um echten Schaden anzurichten.

Die Rotation von DKIM-Schlüsseln ist eine ähnliche Maßnahme wie das Ändern Ihrer persönlichen Kontopasswörter, um deren Sicherheit zu gewährleisten. Leider scheinen Absender es sich nicht angewöhnt zu haben, DKIM-Schlüssel zu rotieren.

47,7 % der Absender, die DKIM verwenden, geben zu, dass sie Schlüssel erst nach einem Sicherheitsproblem rotieren. Bis dahin kann es jedoch schon zu spät sein. Weitere 40 % der Absender in unserer Umfrage geben an, dass sie sich bezüglich der Praktiken zur Rotation von DKIM-Schlüsseln nicht sicher sind.

Wie zu erwarten war, scheint der Anstieg aufgrund der DMARC-Anforderung von Google bei den Massenversendern noch stärker zu sein. Während im Jahr 2023 etwa 56 % der Absender mit dem höchsten Volumen DMARC eingerichtet hatten, taten dies im Jahr 2024 etwa 70 % oder mehr.

Die DMARC-Anforderung von Yahoo und Google schrieb lediglich vor, dass Absender die Richtlinie p=none verwenden. Das liegt daran, dass die E-Mail-Anbieter an dieser Stelle versuchen, Absender dazu zu bringen, den ersten Schritt in Richtung Durchsetzung zu machen.

Die Richtlinie p=none war die von Absendern am häufigsten verwendete Richtlinie im Jahr 2023, und das ist in unserer neuesten Umfrage gleich geblieben. 31,8 % der Absender, die DMARC verwenden, haben ihre Richtlinie auf „None“ festgelegt, 19,3 % verwenden „Quarantine“ und 17,7 % haben eine Richtlinie, die auf „Reject“ eingestellt ist.

Im Jahr 2023 hatten etwa 23 % der Absender DMARC-Richtlinien, die auf „None“ eingestellt waren. Die auffälligste Veränderung war jedoch ein Rückgang bei den Absendern, die nicht sicher sind, welche Richtlinie verwendet wird. Während in der diesjährigen Umfrage 31,3 % der Absender sich über ihre DMARC-Richtlinie nicht sicher sind, ist dies ein Rückgang gegenüber den mehr als 40 % im Jahr 2023.

Dieses Ergebnis lässt darauf schließen, dass die neuen Anforderungen für Absender nicht nur die Einführung von DMARC gefördert haben, sondern auch das Bewusstsein für den Standard und seine spezifischen Richtlinien erhöht haben.

Es gibt ein Problem bei der Verwendung der DMARC-Richtlinie p=none. Sie trägt nicht gerade viel zur Verbesserung Ihrer Authentifizierung bei. Nachrichten, die DKIM oder SPF nicht bestehen, können trotzdem in E-Mail-Posteingängen zugestellt werden. In technischer Hinsicht erzwingen Sie DMARC erst, wenn Sie die Richtlinie p=quarantine oder p=reject implementieren.

Die Richtlinie p=none ist dazu gedacht, DMARC während der Einrichtung zu testen. Letztendlich sollen die Absender die Richtlinie ändern. Ist das also, was die Absender in unserer Umfrage vorhaben?

Die Ergebnisse zeigen, dass insgesamt 25,5 % der Absender, die p=none verwenden, planen, die Richtlinie innerhalb des nächsten Jahres zu aktualisieren. Allerdings werden 61 % dies nur tun, wenn sie dazu aufgefordert werden, und 13 % haben nicht vor, eine Aktualisierung vorzunehmen, da sie die aktuellen DMARC-Anforderungen erfüllen.

Absender, die abwarten möchten, bis die Durchsetzung von DMARC erforderlich ist, müssen möglicherweise nicht mehr lange warten. Vertreter von Gmail und Yahoo haben uns mitgeteilt, dass sie letztendlich eine strengere Richtlinie fordern werden. Absender, die bereits Schritte zur Durchsetzung von DMARC unternommen haben, sind den anderen voraus – und sie tun das Richtige.

Wie beliebt ist BIMI also? Die Website BIMI Radar überwacht mehr als 72 Millionen Domains auf das, was sie „BIMI-Readiness“ (BIMI-Bereitschaft) nennt. Zu dem Zeitpunkt, an dem dieser Beitrag verfasst wird, gibt die Website an, dass nur 3,8 % dieser Domains für ein BIMI-Logo im Frage kämen. Das bedeutet, dass die überwiegende Mehrheit DMARC nicht verwendet oder keine ausreichend starke Richtlinie hat.

In unserer jüngsten Umfrage wurden E-Mail-Absender gefragt, ob sie BIMI bereits implementiert hätten. Die Ergebnisse zeigen, dass 5,7 % der Befragten BIMI verwenden, während weitere 11,4 % an der Implementierung der Spezifikation arbeiten. Dennoch verwenden fast 60 % der Absender BIMI nicht.

BIMI wirkt sich nicht direkt auf die Zustellbarkeit aus und trägt nicht zur Authentifizierung Ihrer E-Mails bei. Dennoch wird es mit Authentifizierung in Verbindung gebracht, da nur Absender, die den Aufwand für DMARC betrieben haben, ein verifiziertes Logo im Posteingang anzeigen können. Wie Sie sich vorstellen können, hat dies für viele Marken Vorteile.

Wir wollten herausfinden, was die Absender, die BIMI verwenden, dazu veranlasst hat, ein Logo im Posteingang anzustreben. Was haben sie sich davon erhofft? Das geben diese Absender als Hauptgrund für die Implementierung von BIMI an:

Mit den Services von Sinch Mailgun zur Optimierung der Zustellbarkeit erhalten Sie Ihren eigenen Technical Account Manager (TAM), der Ihnen hilft, die Komplexität beim Erreichen der Posteingangsplatzierung zu bewältigen. Kontaktieren Sie uns, um mehr zu erfahren.