Kurz gesagt: SecuMail® prüft eingehende Mails seit jeher auf SPF, DKIM, DMARC, S/MIME und ARC sowie gegen Reputationslisten. Neu ist, dass praktisch alle diese Signale zusätzlich in eine übergreifende Vertrauensbewertung einfließen. Das Ergebnis: Erwartete Geschäftspost von etablierten, technisch sauberen Absendern kommt zuverlässiger an, ohne dass der Spamschutz an anderer Stelle nachlässt.

Das Problem mit Einzelprüfungen

SPF, DKIM und DMARC prüfen jeweils einen Teilaspekt: ob ein Server senden darf, ob die Mail unverändert ist und ob die Absenderdomain zusammenpasst. Für sich betrachtet sagt jede Prüfung nur wenig. Ein bestandener SPF-Check macht eine Mail noch nicht vertrauenswürdig, und ein fehlender DKIM-Eintrag macht sie noch nicht zu Spam.

Werden die Signale einzeln bewertet, verschenkt der Filter Information. Im Ergebnis landen echte Geschäftsmails gelegentlich im Spam, obwohl der Absender eigentlich alles richtig macht.

Zwei Achsen: Reputation und Validierung

Sender-Trust bündelt alle nennenswerten Prüfungen entlang zweier Fragen:

• Reputation: Wer sendet? Bewertet über Reputationslisten wie dnswl.org sowie die eigenen Sender- und IP-Listen von SecuMail®.
• Validierung: Ist die Mail echt? Bewertet über kryptografische und technische Prüfungen wie DKIM, SPF, DMARC, S/MIME und ARC.

Entscheidend ist das Zusammenspiel beider Achsen. Je besser der Absender bekannt ist und je lückenloser seine Mail kryptografisch bestätigt wird, desto deutlicher wird sie entlastet.

Was das für Sie bedeutet

• Weniger Fehlalarme bei erwarteten Mails von Geschäftspartnern, Banken oder Behörden
• Kein Sicherheitsverlust, weil die übrigen Spam- und Phishing-Prüfungen unverändert greifen
• Kein Aufwand: Die Bewertung läuft automatisch für alle SecuMail®-Kunden

Gegen Angriffe, die technische Prüfungen gezielt umgehen, setzt SecuMail® weitere Schutzschichten ein, etwa die Erkennung von ASCII-QR-Codes beim Quishing.

Häufige Fragen

Was ist Sender-Trust bei SecuMail®?
Eine übergreifende Vertrauensbewertung, die Reputations- und Validierungssignale wie SPF, DKIM, DMARC, S/MIME, ARC und Reputationslisten gemeinsam auswertet.

Wird der Spamschutz dadurch schwächer?
Nein. Sender-Trust entlastet nur Absender, die sowohl bekannt als auch technisch sauber authentifiziert sind. Alle anderen Prüfungen bleiben bestehen.

Muss ich Sender-Trust aktivieren?
Nein, die Bewertung ist automatisch aktiv.