Emails sind aus dem All­tag kaum weg­zu­den­ken. Die Tech­nik hat sich mitt­ler­wei­le seit Jahr­zehn­ten bewährt. Aller­dings haben Mails schon seit den ers­ten Tagen ein Pro­blem: Weil sie so ein­fach zu erstel­len sind, ist das Tor für Miss­brauch weit geöff­net. Wer kennt das nicht: Bei dem täg­li­chen Blick in den E‑Mail-Ord­ner fällt auf, dass aller Fil­ter zum Trotz wie­der ein­mal Spam durch­ge­kom­men ist. Das liegt bis­wei­len am schie­ren Volu­men uner­wünsch­ter E‑Mails. 2022 ver­sand­ten Spam­mer 162 Mil­li­ar­den E‑Mails – pro Tag!

Damit ist der Anteil von Spam-Mails zwar wei­ter gesun­ken – mitt­ler­wei­le macht er “nur” noch knapp 49% aller Mails aus. Trotz­dem ist die Mas­se an Spam-Nach­rich­ten nach wie vor ein gro­ßes Pro­blem. Neben uner­wünsch­ter Wer­bung nut­zen nach wie vor auch Kri­mi­nel­le Emails für ihre Aktio­nen. Eine Schwä­che des Sys­tems Email ist näm­lich, dass sich Sen­der­na­men leicht fäl­schen las­sen. Hin­ter der ver­meint­lich ech­ten Mail eines Unter­neh­mens oder einer Behör­de ste­cken dann oft Phis­hing-Ver­su­che oder Mal­wa­re. 2011 wur­de aus genau die­sem Grund die Authen­ti­fi­zie­rungs-Metho­de DKIM als Inter­net-Stan­dard ein­ge­führt.

Was ist DKIM?

DKIM steht abkür­zend für Domain­Keys Iden­ti­fied Mail. Im Prin­zip geht es dabei um die Signie­rung von Emails durch Schlüs­sel, die sich auto­ma­tisch veri­fi­zie­ren las­sen. Zwei Schlüs­sel sind dabei nötig: Der ers­te Schlüs­sel ist öffent­lich und liegt auf dem DNS-Ser­ver des Sen­ders. Der zwei­te Schlüs­sel ist pri­vat und wird zur auto­ma­ti­schen Signa­tur der Email genutzt. Der Mail-Anbie­ter des Emp­fän­gers kann durch einen Abgleich des öffent­li­chen mit dem pri­va­ten Schlüs­sel erken­nen, ob die Email auch vom “ech­ten” Absen­der kommt.

2024 ist für eini­ge Free­mail-Anbie­ter das Jahr von DKIM. Die­ses Jahr näm­lich machen eini­ge gro­ße Anbie­ter wie Gmail, Yahoo oder web.de DKIM zur Pflicht. Anders aus­ge­drückt: Mails ohne DKIM-Signa­tur kom­men beim Emp­fän­ger gar nicht erst an. Wer Mar­ke­ting per Email betreibt, soll­te sich des­halb die­ses Jahr auf Ände­run­gen ein­stel­len. Falls du für dei­ne Mails noch kei­ne DKIM-Signa­tur benutzt, soll­test du dies schnell nach­ho­len. Andern­falls läuft der Mail-Ver­sandt an nam­haf­te Anbie­ter bald ins Lee­re.

Gmail will mit der DKIM-Pflicht schon im Febru­ar los­le­gen. Wer täg­lich mehr als 5.000 Mails ver­sen­det, muss die­se dann per DKIM signie­ren – andern­falls wer­den die Mails gar nicht erst zuge­stellt. Weil bei­spiels­wei­se News­let­ter die­ses Volu­men schnell über­schrei­ten, besteht für Wer­be­trei­ben­de jetzt schnel­ler Hand­lungs­be­darf. Ande­re gro­ße Anbie­ter wol­len eben­falls bald nach­zie­hen.

Der Kampf gegen Spam ist begrü­ßens­wert und dürf­te sich bald in Zah­len nie­der­schla­gen, denn DKIM geht eine der größ­ten Schwach­stel­len in Emails an. Ehr­li­ches Mar­ke­ting hat hier nichts zu befürch­ten. Aller­dings soll­test du noch vor dem Febru­ar 2024 dafür sor­gen, dass dei­ne Mails DKIM-signiert sind. Dann kom­men die Mails auch dort an, wo sie hin sol­len – und lan­den nicht auto­ma­tisch im Papier­korb.

Hast du noch Fra­gen zu News­let­ter, Email-Mar­ke­ting oder dei­ner Online-Prä­senz? Dann zöge­re nicht, uns zu kon­tak­tie­ren. Wir freu­en uns dar­auf, gemein­sam mit dir an dei­nem Online-Erfolg zu arbei­ten!