Ja, zowel 1024-bits sleutels als 2048-bits sleutels worden ondersteund. Het verschil tussen een DKIM (DomainKeys Identified Mail) met een 1024-bits sleutel en een DKIM met een 2048-bits sleutel heeft te maken met de lengte en veiligheid van de cryptografische sleutel die wordt gebruikt om e-mails te ondertekenen en verifiëren.
Hier zijn de belangrijkste verschillen:
1. Beveiliging:
- 1024-bits sleutel: Hoewel deze nog steeds redelijk veilig is, wordt een 1024-bits sleutel tegenwoordig als kwetsbaarder beschouwd voor moderne aanvallen. Met voldoende rekenkracht is het theoretisch mogelijk om een 1024-bits sleutel te kraken, vooral naarmate computers sneller worden.
- 2048-bits sleutel: Deze biedt aanzienlijk meer beveiliging vanwege de langere sleutel. Het is veel moeilijker om een 2048-bits sleutel te breken, zelfs met de huidige technologie. Dit maakt het veiliger tegen aanvallen zoals brute force.
2. Rekenkracht en Prestatie:
- 1024-bits: Aangezien deze sleutel korter is, vergt het minder rekenkracht om de handtekening te genereren en te verifiëren. Dit kan leiden tot iets snellere e-mailverwerking en minder belasting op servers.
- 2048-bits: Omdat deze sleutel langer is, kost het meer rekenkracht om de handtekening te genereren en te verifiëren. Dit kan een minimale prestatie-impact hebben op de e-mailverwerking, vooral op systemen met beperkte rekenkracht.
3. Compatibiliteit:
- 1024-bits: Was jarenlang de standaard en wordt breed ondersteund door verschillende systemen en e-mailservers.
- 2048-bits: Hoewel de meeste moderne systemen 2048-bits sleutels ondersteunen, kunnen oudere systemen of slecht geconfigureerde mailservers problemen hebben met het verwerken van langere sleutels.
4. Naleving en Best Practices:
- 1024-bits: Vanwege de lagere beveiliging wordt het gebruik van 1024-bits sleutels steeds minder aanbevolen. Sommige e-maildiensten kunnen zelfs sleutels van deze lengte afkeuren of als minder betrouwbaar beschouwen.
- 2048-bits: Dit wordt tegenwoordig beschouwd als de minimale aanbevolen sleutelgrootte voor DKIM, omdat het voldoet aan de moderne beveiligingsnormen en best practices.
Conclusie:
Een DKIM met een 2048-bits string biedt betere beveiliging en is beter bestand tegen aanvallen, maar vereist iets meer rekenkracht dan een 1024-bits string. Om toekomstige beveiligingsrisico's te vermijden, wordt het aanbevolen om een 2048-bits sleutel te gebruiken, aangezien de cryptografische veiligheid van een 1024-bits sleutel tegenwoordig verzwakt is.
Voorbeeld van een 2048-bits sleutel (gebruik de selector 'mailrelay2048'):
mailrelay2048._domainkey.domein.nl. IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAzPkglPRSqiCgTzShDqi7H1Aj+AkX2DshP7Nl459h2SZnDka6FuBAZ2H3l+74Lw3q3Y2W4supG8+bbL77Hxmhphzi8IaLNt48R2YDlcVafyFOBdbjk/0YZ5eQsrtBl1ToihOCp37yNMNY+MNGVVKEx+w8tifSWRd0Z04BC49hmuCTGxhwsow/TvVfhX414yipsn4mtoiQOdJnfKujD0JflrLOpO3EYTr8t7rGFsqbAD6swpE95U+99FQj98WCUkmBA7N+LHiSJJU45LMcLOePGMh5TqLPcpcBFoZZKv6Ox7LQAsW9m2pmc2DAv9LXoWD11/dY984EEAw1cKXlmuL0ewIDAQAB;"Voorbeeld van een 1024-bits sleutel (gebruik de selector 'mailrelay'):
mailrelay._domainkey.domein.nl. IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCv9JA7rBYdPWqzlU0hrydKWA+JHT/2k3EclQ5yWUY3t+Ni1WKgh1nq69urNHHv5bRyq8iITHfq1CZfXMjPd1yeJ1xepzaK8nv+SY4aWApY/Zbwmc7Vwr4XKZXdJwp5UzVQU9EmTDPl/BaRCh0U7XHlOyN7noY7iNw6yCM94tOd0wIDAQAB;"