Pictet
pictet.com
Schutz vor gefälschten Absendern: weitgehend geschützt, mit Lücke: pct=25
Punkte je Kriterium
- MX 10 / 10
- SPF 15 / 15
- DKIM 20 / 20
- DMARC 19 / 25
- DNSSEC 0 / 10
- Transport (MTA-STS/DANE) 0 / 15
- TLS-RPT 0 / 5
Befunde
-
!DMARC gilt nur für einen Teil der Mails (pct<100) (25)
Mit pct unter 100 wird die Policy nur auf einen Teil der fehlgeschlagenen Mails angewendet.
-
!DKIM-Schlüssel mit weniger als 2048 Bit
RSA-1024 gilt als zu schwach (RFC 8301, M3AAWG). Schlüssel auf 2048 Bit rotieren.
-
!DNSSEC nicht aktiv
Ohne DNSSEC lassen sich DNS-Antworten unterwegs fälschen. DANE setzt DNSSEC voraus.
-
!Kein MTA-STS
Ohne MTA-STS (oder DANE) wird Verschlüsselung beim Empfang nicht erzwungen; ein Angreifer im Transportweg kann auf Klartext herabstufen.
-
!Kein TLS-Reporting (TLS-RPT)
Ohne TLS-RPT erfährt die Organisation nicht, wenn Absender beim verschlüsselten Zustellen scheitern.
Wer betreibt die Mail?
- Postfach-Anbieter
- Eigenbetrieb / andere
- Rechtsraum des Anbieters
- Schweiz · MX: CH
- Erkennungssicherheit
- 85 / 100
- Microsoft-Tenant
- Federated · Pictet Group
- Tenant-Region
- EU
- Föderiert über
azfed.pictet.com
Signale (4)
| SPF | Microsoft 365 | include:spf.protection.outlook.com |
|---|---|---|
| Domain-Verifizierung | Microsoft 365 | MS=ms29598024 |
| Domain-Verifizierung | Google Workspace | google-site-verification=pDsSPHCH8gElmqX |
| Entra ID | Microsoft 365 | Entra-ID-Tenant (Federated) |
MX-Server
| Pref | Host | IP | Netz | Land | TLSA |
|---|---|---|---|---|---|
| 10 | lion4.pictet.com | 185.154.92.63 | AS12649 UNSPECIFIED - Banque Pictet & Cie SA | CH | – |
| 10 | lion5.pictet.com | 185.154.92.64 | AS12649 UNSPECIFIED - Banque Pictet & Cie SA | CH | – |
| 20 | lion6.pictet.com | 185.154.92.65 | AS12649 UNSPECIFIED - Banque Pictet & Cie SA | CH | – |
| 20 | lion7.pictet.com | 185.154.92.66 | AS12649 UNSPECIFIED - Banque Pictet & Cie SA | CH | – |
| 40 | lion2.pictet.com | 185.154.93.72 | AS12649 UNSPECIFIED - Banque Pictet & Cie SA | CH | – |
185.154.93.73 | AS12649 UNSPECIFIED - Banque Pictet & Cie SA | CH | |||
185.154.93.74 | AS12649 UNSPECIFIED - Banque Pictet & Cie SA | CH |
SPF
v=spf1 ip4:195.49.41.0/24 ip4:185.154.92.0/22 include:aspmx.pardot.com include:sendgrid.net include:spf.protection.outlook.com include:_spf.salesforce.com -all- all
-all- DNS-Lookups
- 7 / 10
- Includes
aspmx.pardot.comsendgrid.netspf.protection.outlook.com_spf.salesforce.com- Erkannte Versanddienste
- SendGrid, Microsoft 365, Salesforce
- IPv4
- 1'280 Adressen direkt freigegeben
DMARC
v=DMARC1; p=quarantine; sp=quarantine; pct=25; fo=1; rf=afrf; rua=mailto:387c7206@inbox.eu.redsift.cloud,mailto:dmarc-reports@pictet.com; ruf=mailto:dmarc-forensics@pictet.com- Policy
- p=quarantine
- Subdomains (sp)
- quarantine
- Anteil (pct)
- 25 %
- Alignment DKIM/SPF
- relaxed / relaxed
- Aggregate-Reports (rua)
387c7206@inbox.eu.redsift.clouddmarc-reports@pictet.com- Forensik-Reports (ruf)
dmarc-forensics@pictet.com- Report-Dienstleister
- Red Sift OnDMARC
DKIM
| Selektor | Schlüssel | delegiert an |
|---|---|---|
s1 | RSA 2048 | s1.domainkey.u5628171.wl172.sendgrid.net |
s2 | RSA 1024 | s2.domainkey.u5628171.wl172.sendgrid.net |
Geprüft: 100 gängige Selektoren. Schlüssel unter individuellen Selektoren bleiben unsichtbar.
Transportverschlüsselung
- MTA-STS
- fehlt
- DANE
- fehlt
- DNSSEC
- fehlt
- TLS-RPT
- fehlt
- BIMI
- fehlt
Verifizierte Dienste
Aus Verifizierungs-Einträgen im Domain-TXT: Dienste, bei denen die Domain verifiziert ist.
Microsoft 365GoogleAppleMeta/FacebookAtlassianDocuSignAdobeZoomOneTrustMiro
Verlauf
- Score 64 · DMARC quarantine
- Score 51 · DMARC none
- DMARC:
none→ quarantine
Rohdaten
pictet.com. IN MX 10 lion4.pictet.com.
pictet.com. IN MX 10 lion5.pictet.com.
pictet.com. IN MX 20 lion6.pictet.com.
pictet.com. IN MX 20 lion7.pictet.com.
pictet.com. IN MX 40 lion2.pictet.com.
pictet.com. IN TXT "v=spf1 ip4:195.49.41.0/24 ip4:185.154.92.0/22 include:aspmx.pardot.com include:sendgrid.net include:spf.protection.outlook.com include:_spf.salesforce.com -all"
_dmarc.pictet.com. IN TXT "v=DMARC1; p=quarantine; sp=quarantine; pct=25; fo=1; rf=afrf; rua=mailto:387c7206@inbox.eu.redsift.cloud,mailto:dmarc-reports@pictet.com; ruf=mailto:dmarc-forensics@pictet.com"