Asymmetrische Kryptographie (Public-Key-Verfahren)
Ein Kryptographie-Verfahren mit mathematisch verbundenem Schlüsselpaar: Was mit dem privaten Schlüssel signiert wird, kann jeder mit dem öffentlichen Schlüssel verifizieren — ohne dass der private Schlüssel je geteilt wird.
Warum das für Ihr Unternehmen relevant ist
Das Fundament jeder digitalen Vertrauensbeziehung: DKIM-Signaturen, TLS, Zertifikate — alles basiert darauf. Wer den privaten Schlüssel verliert, verliert die Identität; deshalb ist Schlüssel-Governance Chefsache.
Technische Funktionsweise
Beruht auf Einwegfunktionen: RSA auf der Faktorisierung grosser Halbprimzahlen (n = p·q), elliptische Kurven (ECDSA, Ed25519) auf dem diskreten Logarithmus. Signatur: s = Sign(priv, H(m)); Verifikation: Verify(pub, s, H(m)) — mit H als kryptographischer Hashfunktion.
So löst Sentrust die Komplexität für Sie
Wir erzeugen, verwahren und rotieren Ihre E-Mail-Schlüssel nach Best Practice — Sie müssen kein Kryptographie-Team aufbauen, um eines zu haben.
Praxisfall: Der ESP-Wechsel, der still die Signaturen brach
Bei der Migration eines Kunden auf eine neue Marketing-Plattform wären die DKIM-Signaturen der Altplattform einfach weitergelaufen — mit Schlüsseln, auf die der Kunde keinen Zugriff mehr gehabt hätte. Wir rotierten die Schlüssel planmässig, richteten die neuen Selektoren per CNAME-Delegation ein und entsorgten die Alt-Schlüssel kontrolliert. Kryptographie im Mail-Kanal scheitert selten an der Mathematik — fast immer am Lebenszyklus-Management. Genau dort setzt unser Managed Service an.
Modellfall: anonymisiertes, typisches Projektszenario. Ihre konkrete Ausgangslage erheben wir im kostenlosen Audit.
Verwandte Begriffe
Quellen & weiterführende Standards
- Sentrust Engineering — Projekterfahrung aus Managed-DMARC- und BIMI-Mandaten
Wie steht Ihre Domain zu diesem Thema da?
Kostenloses Audit — Befund mit Handlungsplan innert 48 Stunden.