O DKIM é a parte da autenticação de email que comprova que uma mensagem não foi alterada em trânsito e que realmente foi assinada pelo domínio que ela diz representar. Essa garantia só é tão forte quanto a chave que faz a assinatura e o provedor de email que de fato a verifica. Um teste recente da Red Sift em 19 grandes provedores de email descobriu que ambas as suposições são mais frágeis do que a maioria dos administradores de domínio imagina: menos da metade valida o algoritmo de assinatura moderno que deveria substituir o RSA, e seis ainda aceitam chaves RSA curtas o suficiente para serem quebradas em um fim de semana por menos do que custa um lanche.
Os Dois Números Que Importam
Os testes da Red Sift descobriram que apenas 9 dos 19 provedores de email, 47 por cento, validam corretamente assinaturas DKIM Ed25519. O Ed25519 é o algoritmo de curva elíptica projetado para substituir o RSA no DKIM: as chaves são menores, a verificação é de 10 a 20 vezes mais rápida, e a criptografia não carrega nenhuma das fraquezas herdadas do RSA. O Google assina o correio de saída do Gmail com Ed25519 desde 2019. Mesmo assim, Gmail, Microsoft 365 e Yahoo, os três provedores que recebem a maior parte do email do mundo, não validam assinaturas Ed25519 recebidas. Um domínio que assine exclusivamente com Ed25519 hoje teria seu DKIM falhando silenciosamente na verificação justamente nos provedores para onde provavelmente vai a maior parte do seu email.
O segundo número é mais alarmante. Seis dos provedores testados pela Red Sift ainda aceitam chaves RSA mais curtas que 1024 bits, chaves que o IETF baniu formalmente do uso em DKIM em 2018, sob a RFC 8301, justamente por serem fracas demais para confiar nelas. Constatou-se que o HEY aceita assinaturas de 512 e de 768 bits. O LaPoste, a plataforma de email do serviço postal francês, aceitou uma assinatura de 512 bits e retornou um resultado de “assinatura válida”. Ambos os resultados significam que um atacante que falsifica uma assinatura com uma chave fatorada ainda consegue passar na verificação nesses provedores.
Por Que uma Chave de 512 Bits Não É um Problema Teórico
Isso não é um risco hipotético. Em um experimento de 2025 amplamente divulgado, pesquisadores pegaram uma chave DKIM RSA de 512 bits real e a fatoraram completamente usando o CADO-NFS rodando em um servidor de nuvem da Hetzner com 8 vCPUs. O processo levou cerca de 86 horas e custou menos de 8 dólares. Com a chave privada recuperada, eles falsificaram assinaturas DKIM e enviaram mensagens de teste para vários provedores de email. Gmail, Outlook, Zoho, Fastmail, Proton Mail, GMX e OnMail rejeitaram corretamente as assinaturas falsificadas porque a chave era curta demais. Yahoo Mail, Mailfence e Tuta as aceitaram como válidas. Os mesmos pesquisadores varreram o milhão de sites mais acessados e encontraram mais de 1.700 que ainda publicavam chaves DKIM RSA mais curtas que 1024 bits, incluindo pelo menos um domínio conhecido.
Juntando os dois estudos, o quadro se mantém consistente ao longo de um ano inteiro: uma parcela significativa do ecossistema de provedores de email vai tratar uma assinatura criptograficamente quebrada como prova de que uma mensagem é autêntica, e oito dólares de processamento em nuvem bastam para produzir uma.
Por Que Isso Importa Mesmo Se Você Já Usa Chaves de 2048 Bits
Se o seu domínio já assina com uma chave RSA de 2048 bits, nada disso é uma ameaça direta hoje. A exposição corre por outros dois caminhos. Primeiro, se o seu DNS ainda tem seletores antigos e esquecidos publicando chaves de 512 ou 768 bits de uma migração de anos atrás, esses registros estão ativos e utilizáveis por qualquer pessoa que os encontre, independentemente do que o seu seletor principal atual use. Segundo, a lacuna no suporte ao Ed25519 significa que, se você quiser aproveitar o desempenho e os benefícios criptográficos de migrar para o Ed25519, não pode simplesmente fazer uma troca direta. A assinatura dupla, publicar tanto uma assinatura Ed25519 quanto uma assinatura RSA de 2048 bits na mesma mensagem, é a única abordagem que mantém o email autenticando corretamente tanto nos provedores que já suportam o novo algoritmo quanto na grande maioria que ainda não suporta.
O Que Administradores de Domínio Devem Fazer
Auditar todos os seletores DKIM que o seu domínio já publicou, não apenas o ativo. Seletores antigos de ESPs migrados ou sistemas de email desativados costumam permanecer no DNS muito depois de deixarem de ser usados para assinatura legítima, e uma chave fraca ali é tão explorável quanto uma em uso ativo.
Padronizar o RSA de 2048 bits como o mínimo, não o de 1024. Chaves de 1024 bits ainda são verificadas na maioria dos provedores, mas são consideradas fracas pelos padrões criptográficos atuais; não há mais razão operacional para usar menos de 2048 bits em uma chave nova ou rotacionada.
Tratar o Ed25519 como um complemento, não como uma substituição, até que o suporte dos provedores melhore. Publique-o junto com o RSA de 2048 bits em vez de no lugar dele, para que o email continue autenticando no Gmail, no Microsoft 365 e no Yahoo enquanto você obtém os benefícios onde já há suporte.
Rotacionar as chaves DKIM em um cronograma, não apenas quando algo quebra. Uma chave que era forte quando gerada não enfraquece sozinha, mas um cronograma de rotação detecta seletores esquecidos, limita o valor de qualquer chave que venha a vazar, e mantém sua prática de assinatura auditável.
A Conclusão
Todo o modelo de autenticação do DMARC depende de o SPF e o DKIM realmente significarem alguma coisa quando passam. Um DKIM aprovado deveria significar que uma mensagem não foi adulterada e realmente veio do domínio que diz representar. Quando seis provedores de email validam uma assinatura de uma chave que custa oito dólares para quebrar, e os três maiores provedores do planeta ainda não conseguem verificar o algoritmo pensado para resolver esse problema, o resultado de “aprovado” carrega menos certeza do que a maioria dos administradores de domínio supõe. Acertar a configuração do seu próprio DKIM, força de chave atual, seletores limpos e um cronograma de rotação sensato, é a parte dessa lacuna que está totalmente sob o seu controle.
A Excello Mail monitora a configuração DKIM do seu domínio junto com a aplicação do seu DMARC, sinalizando chaves fracas, seletores obsoletos e lacunas de rotação antes que se tornem a oportunidade de outra pessoa. Cadastre-se gratuitamente na Excello Mail para ver hoje mesmo a força real da configuração de autenticação do seu email.