{"id":27019,"date":"2022-03-18T09:39:20","date_gmt":"2022-03-18T09:39:20","guid":{"rendered":"https:\/\/easydmarc.com\/blog\/?p=27019"},"modified":"2025-08-06T14:24:20","modified_gmt":"2025-08-06T14:24:20","slug":"grundlagen-der-e-mail-authentifizierung-fuer-saas-teams","status":"publish","type":"post","link":"https:\/\/easydmarc.com\/blog\/de\/grundlagen-der-e-mail-authentifizierung-fuer-saas-teams\/","title":{"rendered":"Grundlagen der E-Mail-Authentifizierung f\u00fcr SaaS-Teams"},"content":{"rendered":"
E-Mail ist f\u00fcr alle Online-Unternehmen unverzichtbar, und so auch die Praxis der <\/span>Authentifizierung von E-Mail-Domains<\/b>. SaaS-Unternehmen verlassen sich in hohem Ma\u00dfe auf E-Mails f\u00fcr Marketing, Kaltakquise, Produkteinf\u00fchrungen, Kundenkommunikation, Newsletter und mehr.<\/span><\/p>\n Aber wenn Sie zu einem SaaS-Unternehmen geh\u00f6ren, wie k\u00f6nnen Sie sicher sein, dass Spoofers nicht Ihren Ruf und Markennamen missbrauchen? Aus diesem Grund ist ein robustes <\/span>SaaS-E-Mail-Authentifizierungssystem<\/b> von entscheidender Bedeutung.<\/span><\/p>\n Laut Statista <\/span>wurden im Jahr 2020 mehr als 306,4 Milliarden E-Mails verschickt<\/span><\/a>, eine Zahl, die bis 2025 auf 376,4 Milliarden anwachsen soll. Deloitte berichtet, dass <\/span>91% aller Cyberkriminalit\u00e4t<\/span><\/a> mit dem <\/span>Spoofing<\/span><\/a> eines unvorbereiteten Opfers beginnt.<\/span><\/p>\n E-Mail-Authentifizierung<\/b> ist nicht l\u00e4nger ein Luxus. Sie ist f\u00fcr den Schutz Ihres Unternehmens, Ihres Markenrufs und Ihres Vertrauensverh\u00e4ltnisses zu Partnern und Kunden unerl\u00e4sslich geworden. Wenn Sie die <\/span>E-Mail-Authentifizierung ignorieren, kostet Sie<\/span><\/a> das mehr als nur Zeit und Umsatz. Lesen Sie weiter, um mehr zu erfahren.<\/span><\/p>\n Bei der <\/span>E-Mail-Authentifizierung f\u00fcr SaaS-Unternehmen<\/b> handelt es sich um eine technische L\u00f6sung, mit der \u00fcberpr\u00fcft wird, ob eine E-Mail tats\u00e4chlich vom angegebenen Absender stammt. Dadurch werden b\u00f6swillige und betr\u00fcgerische Handlungen wie Phishing und Spamming blockiert oder verhindert.<\/span><\/p>\n Das Sender Policy Framework (SPF), DomainKeys Identified Email (DKIM) und Domain-based Message Authentication, Reporting, and Conformance (DMARC) sind die drei g\u00e4ngigen Standards zur <\/span>E-Mail-Authentifizierung<\/b>.<\/span><\/p>\n Wir werden uns darauf konzentrieren, ihre Grundlagen zu verstehen. Doch bevor wir weitermachen, erfahren Sie, warum SaaS-Unternehmen in diese Dienste investieren sollten:<\/span><\/p>\n Die <\/span>grundlegende Authentifizierung einer E-Mail<\/b> besteht darin, die Herkunft der E-Mail-Domain der Message Transfer Agents (MTAs) zu best\u00e4tigen. MTAs \u00fcbertragen E-Mails zwischen dem Computer eines Absenders und eines Empf\u00e4ngers. Daher sind sie sehr zuverl\u00e4ssig beim Abfangen von <\/span>Spam oder betr\u00fcgerischen E-Mails<\/span><\/a>.<\/span><\/p>\n Einfacher ausgedr\u00fcckt: Das Domain Name System (DNS) speichert die <\/span>E-Mail-Authentifizierungsprotokolle<\/b> aller Domains und Subdomains. Um die Echtheit einer E-Mail zu \u00fcberpr\u00fcfen, kommunizieren die Server des Absenders und des Empf\u00e4ngers miteinander. Dadurch wird der Ursprung einer E-Mail best\u00e4tigt.<\/span><\/p>\n Ein Beispiel: Sie erhalten ein \u00dcberraschungsgeschenk von einem Freund. Was w\u00fcrden Sie als Erstes tun?<\/span><\/p>\n Sie rufen ihn an, um herauszufinden, ob er Ihnen tats\u00e4chlich ein Geschenk geschickt hat. Wenn er es best\u00e4tigt, \u00f6ffnen Sie das Paket, richtig?<\/span><\/p>\n Aber was, wenn er sagt: \u201eNein, ich habe Dir kein Geschenk geschickt\u201c? Dann w\u00fcrden Sie das verd\u00e4chtige Paket zur\u00fcckschicken, da es etwas Gef\u00e4hrliches enthalten k\u00f6nnte.<\/span><\/p>\n Dasselbe Konzept gilt auch f\u00fcr die <\/span>Authentifizierung Ihrer E-Mail-Domain<\/b> und die Verbesserung der E-Mail-Sicherheit. Unser <\/span>Leitfaden f\u00fcr sichere E-Mails f\u00fcr kleine Unternehmen<\/span><\/a> erkl\u00e4rt dies im Detail.<\/span><\/p>\n Obwohl die folgenden Schritte von Protokoll zu Protokoll ein wenig variieren k\u00f6nnen, bleibt die Grundstruktur die gleiche.<\/span><\/p>\n Wie bereits erw\u00e4hnt, sind die drei g\u00e4ngigsten <\/span>SaaS-E-Mail-Authentifizierungsprotokolle<\/b> SPF, DKIM und DMARC. Obwohl wir in unserem Blog schon oft \u00fcber sie gesprochen haben, wollen wir sie hier nochmal kurz vorstellen.<\/span><\/p>\n Das Sender Policy Framework (SPF) teilt dem DNS mit, welche Hostnamen und IP-Adressen der Inhaber der Domain f\u00fcr den Versand von E-Mails verwendet. Daher werden E-Mails von nicht anerkannten Hostnamen oder IP-Adressen als nicht authentisch gekennzeichnet, da sie nicht mit dem DNS-Eintrag \u00fcbereinstimmen.<\/span><\/p>\n Um dies besser zu verstehen, k\u00f6nnen Sie das Beispiel mit dem Geschenk noch einmal betrachten. Angenommen, die auf dem Paket angegebenen Absenderdaten stimmen nicht mit denen Ihres Freundes \u00fcberein. In diesem Fall w\u00fcrden Sie das Paket ablehnen. In \u00e4hnlicher Weise wird die E-Mail auch nicht in den Posteingang des gew\u00fcnschten Empf\u00e4ngers gelangen, wenn das SPF-Protokoll zur <\/span>Authentifizierung der E-Mail-Domain<\/b> eingesetzt wird.<\/span><\/p>\n Diese verschl\u00fcsselte Signatur geht zusammen mit der E-Mail an den Server des Empf\u00e4ngers. Sie wird auf ihre Echtheit gepr\u00fcft.<\/span><\/p>\n Insgesamt sind zwei Schl\u00fcssel an diesem Prozess beteiligt. Zum einen hinterlegt der Administrator einen \u00f6ffentlichen Schl\u00fcssel im DNS. Zweitens wird ein privater Schl\u00fcssel von den E-Mail-Servern verwendet. Die verschl\u00fcsselte digitale Signatur erm\u00f6glicht es dem Server des Empf\u00e4ngers, den Schl\u00fcssel f\u00fcr die grundlegende E-Mail-Authentifizierung abzurufen.<\/span><\/p>\n Die Anzahl der Schl\u00fcssel bei DKIM hat sich zwischen 2020 und 2021 <\/span>verdreifacht<\/span><\/a>. Die 1024-Bit-Schl\u00fcssel stiegen um das Doppelte und die 2048-Bit-Schl\u00fcssel um das 4,5-fache. Dies unterstreicht das wachsende Vertrauen der Kunden in die E-Mail-Sicherheit von Unternehmen.<\/span><\/p>\n Domain-based Message Authentication, Reporting, and Conformance (DMARC) ist kein direktes <\/span>SaaS-E-Mail-Authentifizierungsprotokoll<\/b>. Vielmehr gibt es an, ob die sendende Domain SPF, DKIM oder beides zur <\/span>E-Mail-Authentifizierung<\/b> eingesetzt hat. Es erfreut sich gro\u00dfer Beliebtheit und Wertsch\u00e4tzung, da es mit SPF und DKIM einen gemeinsamen Rahmen schafft, der das System gegen Cyberkriminelle st\u00e4rkt.<\/span><\/p>\n Eine legitime E-Mail f\u00e4llt manchmal durch die SPF- oder DKIM-Protokolle, die f\u00fcr die <\/span>SaaS-E-Mail-Authentifizierung<\/b> gedacht sind. Trotzdem lassen die Mailbox-Anbieter sie zu, wenn sie von einer glaubw\u00fcrdigen und echten Quelle zu stammen scheinen. In dieser Situation kl\u00e4rt DMARC, welche Ma\u00dfnahmen erforderlich sind.<\/span><\/p>\nWas ist E-Mail-Authentifizierung?<\/b><\/h2>\n
Vorteile der E-Mail-Authentifizierung f\u00fcr SaaS-Unternehmen:<\/b><\/h3>\n
\n
Was ist der Mechanismus hinter der E-Mail-Authentifizierung?<\/b><\/h2>\n
Schritte zur E-Mail-Authentifizierung<\/b><\/h2>\n
\n
Drei g\u00e4ngige SaaS-E-Mail-Authentifizierungsprotokolle<\/b><\/h2>\n
SPF<\/b><\/h3>\n
DKIM<\/b><\/h3>\n
DMARC<\/b><\/h3>\n