オンライン上には脅威が潜んでいるため、企業は強力な認証方法を採用することで、自社が正当な企業であることを証明しなければなりません。一般的な方法は、DomainKeys Identified Mail (DKIM)であり、暗号鍵を使用して送信者のドメインを確認する電子メール認証技術である。DKIMは、SPFおよび DMARCと共に、DKIMは世界中の組織の電子メール・セキュリティ体制を劇的に改善しました。
詳しくはこちら DKIMとは.
電子メールにDKIMを設定する際、主要な決定事項の1つとしてDKIMキーの長さを決定する必要があります。この記事では、より良い保護のために推奨されるキーの長さと、Exchange Online Powershellでキーをアップグレードする方法をご紹介します。
主なポイント
- 適切なDKIMキーの長さを選択することは、強力な電子メール認証を確保するために非常に重要です。
- 2048ビットのDKIMキーを使用することで、潜在的なサイバー攻撃からの保護が大幅に向上します。
- DKIMキーを定期的にアップグレードすることは、進化するセキュリティ脅威に対応するために不可欠である。
- PowerShell コマンドを使用して、Exchange Online 内のDKIM設定を簡単にアップグレードおよび構成することができます。
- DKIMとともにDMARCを導入することで、メールのセキュリティがさらに強化され、なりすましやビジネスメールの漏洩を防ぐことができます。
DKIMの鍵長をアップグレードすることの重要性
1024ビットか2048ビットかの選択は、DKIMキーを選択する際に行わなければならない重要な決定です。長年、PKI（公開鍵基盤）では、セキュリティのために1024ビットのDKIMキーを使用してきました。しかし、テクノロジーがより複雑になるにつれ、ハッカーはセキュリティを破壊する新しい方法を懸命に探しています。そのため、鍵の長さはますます重要になってきています。
ハッカーがDKIMキーを破るより良い方法を発明し続けている。キーの長さは、認証を破るのがどれだけ難しいかに直接相関している。2048ビットのキーを使用することで、現在および将来の攻撃に対する保護が強化され、セキュリティが向上します。
PowerDMARCでセキュリティを簡素化！
Exchange Online PowershellでDKIMキーを手動でアップグレードする
- まず、Microsoft Office 365 PowerShellに管理者として接続します（Powershellアカウントが署名付きPowershellスクリプトを実行できるように設定されていることを確認してください）。
- DKIMが事前に設定されている場合、鍵を2048ビットにアップグレードするには、Powershellで以下のコマンドを実行してください。
Rotate-DkimSigningConfig -KeySize 2048 -Identity {既存のサイニング・コンフィグのGuid}。
- DKIMを導入していない場合は、Powershellで以下のコマンドを実行してください。
New-DkimSigningConfig -DomainName <Domain for which config is to be created> -KeySize 2048 -Enabled $true
- 最後に、ビット数を2048ビットにアップグレードしたDKIMが正常に設定されたことを確認するために、次のコマンドを実行します。
Get-DkimSigningConfig -Identity <Domain for which the configuration was set> | Format-List
ノート:この手順の実行中は、必ずPowershellに接続されていることを確認してください。変更が反映されるまでに最大で72時間かかることがあります。
なりすましやBECからドメインを守るには、DKIMだけでは不十分です。ドメインのメールセキュリティをアップグレードするには、次のように設定します。 DMARC for office 365.
- 電子メールによるソルティング攻撃：隠されたテキストはどのようにセキュリティをバイパスするか- 2025年2月26日
- SPFフラット化：SPFフラット化とは何か？- 2025年2月26日
- DMARCとDKIM：主な違いと両者の連携方法- 2025年2月16日