Comunitas Vorsorgestiftung

comunitas.ch

14/100Note D

Schutz vor gefälschten Absendern: nicht geschützt

Punkte je Kriterium

✕Kein DMARC-Eintrag

Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.
!SPF ohne klare Ablehnung (?all oder kein all)

Ein neutraler Abschluss sagt Empfängern nicht, wie mit fremden Servern umzugehen ist.
!Kein DKIM-Schlüssel gefunden

Unter über 100 gängigen Selektoren wurde kein Schlüssel gefunden. Ein individueller Selektor ist möglich, ohne DKIM fehlt aber die kryptografische Absenderprüfung.
!DNSSEC nicht aktiv

Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.
!Kein MTA-STS

Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.
!Kein TLS-Reporting (TLS-RPT)

Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Signale (2)

SPF	Amazon	`include:amazonses.com`
SPF	Infomaniak	`include:spf.infomaniak.ch`

Pref	Host	IP	Netz	Land	TLSA
10	`mgw1.previs.ch`	–

v=spf1 include:spf.infomaniak.ch a:mgw1.previs.ch ?all

Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.

Kein DKIM-Schlüssel gefunden

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Rohdaten

comunitas.ch. IN MX 10 mgw1.previs.ch.
comunitas.ch. IN TXT "v=spf1 include:spf.infomaniak.ch a:mgw1.previs.ch ?all"