Authentifizierungsmethoden

Administratoren: Hier finden Sie die Grundlagen zur E-Mail-Authentifizierung

Themen in diesem Hilfeartikel

Warum sollte ich die Authentifizierung einrichten?

Sie können die ausgehenden E‑Mails Ihrer Organisation schützen, indem Sie die Authentifizierung einrichten. Dadurch können Sie:

  • Verhindern, dass legitime Nachrichten als Spam markiert werden
  • Spammer daran hindern, sich durch Spoofing oder Phishing als Ihre Organisation auszugeben

Vorteile der E‑Mail-Authentifizierung für Ihre Organisation und Ihre Nutzer

Wenn Sie die verfügbaren Untertitel ansehen oder die Untertitelsprache ändern möchten, klicken Sie unten im Videofenster auf und dann Untertitel und wählen Sie eine Sprache aus.

Welche Art von Authentifizierung sollte ich einrichten?

Alle E‑Mail-Absender müssen DKIM und/oder SPF einrichten:

  • DKIM: DomainKeys Identified Mail (DKIM) verhindert, dass der Inhalt einer Nachricht während der Übertragung verändert wird.
  • SPF: Sender Policy Framework (SPF) verhindert, dass Absender Ihre Identität übernehmen, und blockiert Spammer und andere Angreifer, die E-Mails senden, die scheinbar von Ihrer Organisation stammen.

Empfehlungen von Google:

  • Richten Sie sowohl DKIM als auch SPF ein. Vereinfacht gesagt, bestätigt DKIM, dass Sie die E‑Mail geschrieben haben. Laut SPF hat Ihr Server die E-Mail gesendet. DKIM und SPF senden also ein stärkeres Signal, dass die E‑Mail von Ihnen stammt, da Sie sie geschrieben und gesendet haben.
  • Richten Sie DMARC (Domain-based Message Authentication, Reporting and Conformance) ein. Damit können Sie festlegen, was mit Nachrichten geschehen soll, die die SPF- oder DKIM-Prüfung nicht bestehen.
  • Sie können BIMI (Brand Indicators for Message Identification) einrichten, um Ihrer E-Mail durch Hinzufügen Ihres verifizierten Markenlogos Authentizität zu verleihen.
  • Eine weitere Möglichkeit, Phishing in Gmail zu verhindern, besteht darin, die Prüfung von Nachrichten vor der Zustellung zu aktivieren.

Wenn Sie E‑Mails an Gmail-Konten senden, müssen Sie die Authentifizierungsanforderungen in den Richtlinien für E‑Mail-Absender erfüllen.

Wie funktioniert die Authentifizierung?

Sehen wir uns ein Beispiel aus der Praxis an. Während der COVID-Pandemie gab es einen starken Anstieg von bösartigen E-Mail-Angriffen auf Organisationen im Gesundheitswesen. Diese Angriffe führten zu gefälschten E‑Mails, in denen die Angreifer im Namen der Organisation um Spenden baten. E-Mail-Adressen und Passwörter der Gesundheitsorganisation wurden online veröffentlicht, da Personen dazu verleitet wurden, personenbezogene Daten anzugeben.

Innerhalb einer Woche nach der Implementierung von DMARC wurden Nachrichten, die scheinbar von der Gesundheitsorganisation gesendet wurden, um 70 % reduziert. Innerhalb weniger Wochen hörte die Identitätsfälschung per E-Mail vollständig auf.

Nächste Schritte


Google, Google Workspace und zugehörige Warenzeichen und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.