Pensionskasse Pro

pkpro.ch

0/100Note D

Schutz vor gefälschten Absendern: nicht geschützt

Punkte je Kriterium

✕Kein SPF-Eintrag

Ohne SPF ist nicht festgelegt, welche Server im Namen der Domain senden dürfen. Empfänger können gefälschte Absender nicht über SPF erkennen.
✕Kein DMARC-Eintrag

Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.
!Kein MX-Eintrag

Ohne MX versuchen Absender die Zustellung an die A-Adresse der Domain. Für eine aktiv genutzte Maildomain ist das ein Konfigurationsfehler.
!Kein DKIM-Schlüssel gefunden

Unter über 100 gängigen Selektoren wurde kein Schlüssel gefunden. Ein individueller Selektor ist möglich, ohne DKIM fehlt aber die kryptografische Absenderprüfung.
!DNSSEC nicht aktiv

Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.
!Kein MTA-STS

Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.
!Kein TLS-Reporting (TLS-RPT)

Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.

Pref	Host	IP	Netz	Land	TLSA

Kein SPF-Eintrag

Ohne DMARC lehnt kein Empfänger gefälschte Mails im Namen der Domain zuverlässig ab, und die Organisation erhält keine Reports über Missbrauch.

Kein DKIM-Schlüssel gefunden

Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.

Rohdaten