Enthalten aggregierte Berichte und forensische Berichte personenbezogene Daten?

1. Aggregierte Berichte (RUA) enthalten keine personenbezogenen oder sensiblen Informationen. Sie bieten lediglich einen täglichen Überblick über:
   1. Der E-Mail-Empfänger, der Ihnen diesen Bericht geschickt hat
   2. Anzahl der von Ihren Domains gesendeten E-Mails,
   3. ihre DMARC-, DKIM- und SPF-Abgleichs- und Authentifizierungsergebnisse (d. h. haben sie die jeweilige Prüfung bestanden/nicht bestanden) und
   4. Die IP-Adresse des Servers, der die E-Mails von Ihrer Domain versendet hat

Nachstehend finden Sie ein Beispiel für einen XML-Aggregatbericht,

<record>

                        <row>

                                    <source_ip>209.85.220.41</source_ip>

                                    <count>11</count>

                                    <policy_evaluated>

                                                <disposition>none</disposition>

                                                <dkim>pass</dkim>

                                                <spf>fail</spf>

                                    </policy_evaluated>

                        </row>

                        <identifiers>

                                    <envelope_from>mail.domain1.com</envelope_from>

                                    <header_from>domain1.com</header_from>

                        </identifiers>

                        <auth_results>

                                    <dkim>

                                                <domain>domain1.com</domain>

                                                <result>pass</result>

                                    </dkim>

                                    <spf>

                                                <domain>mail.domain1.com</domain>

                                                <result>none</result>

                                    </spf>

                        </auth_results>

            </record>

Forensische Berichte hingegen können möglicherweise einige sensible Informationen enthalten, da sie die folgenden Details enthalten:

1. Ihre Von-Domäne
2. Uhrzeit des Eingangs der E-Mail
3. Die IP-Adresse des Servers, der die E-Mails von Ihrer Domain versendet hat
4. Betreffzeile
5. DMARC, SPF und DKIM Authentifizierungsergebnisse
6. Kopfzeilen der fehlgeschlagenen E-Mail

Wir schützen jedoch Ihre Privatsphäre, indem wir die forensische Verschlüsselung unterstützen, wie im nächsten Punkt erläutert.

2. Mit unserer forensischen Verschlüsselungsfunktion müssen Sie ein PGP-Schlüsselpaar erzeugen und dann Ihren öffentlichen Schlüssel in Ihr PowerDMARC-Konto hochladen. Danach verschlüsseln wir alle Ihre forensischen Berichte mit dem von Ihnen hochgeladenen öffentlichen Schlüssel, so dass nur Sie, der Inhaber des privaten Schlüssels, sie entschlüsseln können. Da wir keinen Zugriff auf Ihren privaten Schlüssel haben, können auch wir als Dienstinhaber Ihre forensischen Berichte nicht lesen.

Nachstehend finden Sie Beispiele für verschlüsselte und entschlüsselte forensische Berichte:

a. Verschlüsselte Forensik

b. entschlüsselte forensische Daten