Was die Anzeigen bedeuten
Das Siegel neben dem Absender, das Warnbanner und der Sicherheitsinspektor, auf Mac, iPhone und iPad.
FOLD bleibt still, wenn eine Nachricht die Prüfung besteht, und meldet sich nur, wenn etwas nicht stimmt. Fehlende Angaben allein lösen nie eine Warnung aus.
Das Siegel neben dem Absender
In der Leseansicht sitzt ein kleines Symbol in der Absenderzeile. Klicke oder tippe darauf für eine kurze Erklärung und die vollständige Aufschlüsselung.
| Symbol | Bedeutung |
|---|---|
| Grüner Schild mit Häkchen | Absender authentifiziert: DMARC hat für die Domain des Absenders bestanden, oder eine Signatur wurde verifiziert. |
| Markenlogo mit Name | Verifizierte Marke, siehe Markenlogos. |
| Grauer Schild | Keine Sicherheitsangaben: Es gibt einzelne Ergebnisse, aber kein vollständiges Urteil, zum Beispiel kein DMARC-Ergebnis oder nur SPF. |
| Orangefarbener Schild | Absender nicht verifizierbar: DMARC ist gescheitert, eine Signatur der Absenderdomain ist gebrochen, oder eine S/MIME- oder OpenPGP-Signatur ist ungültig, widerrufen oder von jemand anderem als dem Absender erstellt. |
| Roter Schild | Absender möglicherweise gefälscht: Eine andere Domain hat bestanden, während die Absenderdomain gescheitert ist, oder die Nachricht hat mehr als einen Header From. |
Neben dem Siegel kennzeichnen kleine Symbole Nachrichten, die signiert oder verschlüsselt sind.
Das Warnbanner
Scheitert die Authentifizierung, erscheint über der Absenderzeile ein Banner, noch bevor du die Adresse liest:
- Orange: Absender nicht verifizierbar, mit dem Hinweis, dass SPF, DKIM oder DMARC gescheitert sind oder fehlen.
- Rot: Absender möglicherweise gefälscht, weil die Nachricht die Authentifizierung für die angezeigte Absenderdomain nicht besteht.
Details öffnet die Aufschlüsselung. In der Nachrichtenliste zeigen dieselben zwei Fälle ein Warnsymbol neben der Nachricht.
Mailinglisten
Mailinglisten verändern Nachrichten unterwegs, zum Beispiel durch eine angehängte Fußzeile, und brechen damit Signaturen auf rechtmäßige Weise. Bei Nachrichten mit einem Header List-Id zeigt ein DMARC-Fehler den grauen Schild statt einer Warnung.
Der Sicherheitsinspektor
Klicke auf dem Mac über der Nachricht auf Sicherheit, neben Header und Quelltext. Die Schaltfläche wird orange, wenn es eine Warnung gibt. Öffne auf iPhone und iPad im Nachrichtenkopf das Menü Details und wähle Sicherheit; auf dem iPhone klappst du dazu zuerst den Nachrichtenkopf auf.
Der Inspektor listet auf:
- Marke, wenn ein verifiziertes Logo angezeigt wird, mit der Zertifizierungsstelle.
- SPF, DKIM und DMARC mit bestanden, fehlgeschlagen, neutral oder nicht nachprüfbar.
- Eine Zeile DKIM-Signatur pro Signatur: signierende Domain (
d=), Selektor (s=), Algorithmus, Ergebnis und nicht aligned, wenn die Domain von der des Absenders abweicht. - Status von S/MIME und PGP, Signiert von und den Fingerprint des Zertifikats oder Schlüssels.
nicht nachprüfbar bedeutet, dass sich die Prüfung nicht abschließen ließ, zum Beispiel weil DNS nicht erreichbar war oder der Schlüssel gewechselt wurde. Es ist kein Zeichen für eine Manipulation.