Glossar
Die Abkürzungen hinter Ihren Befunden
Jedes Vertrauenssignal, das wir prüfen, verständlich erklärt: was es ist, welcher Standard es definiert und wie es im Produktivbetrieb tatsächlich bricht. Eine Seite pro Begriff.
Verfasst vom SkyQon-Engineering-Team · Zuletzt geprüft am 4. August 2026
E-Mail-Authentifizierung
- DKIM — DomainKeys Identified Mail — eine kryptografische Signatur, die belegt, dass eine Nachricht unterwegs nicht verändert wurde.
- DMARC — Sagt Postfächern, was mit E-Mails geschehen soll, die SPF oder DKIM nicht bestehen, und wohin Berichte gehen.
- MTA-STS — Erzwingt eingehende Mail an Ihre Domain über authentifiziertes, verschlüsseltes TLS.
- SPF — Sender Policy Framework — listet, welche Server E-Mails für Ihre Domain senden dürfen.
- TLS-RPT — Liefert Berichte, wenn die TLS-Zustellung an Ihre Mailserver fehlschlägt.
DNS
Zertifikate & TLS
- Certificate Transparency — Certificate Transparency — öffentliche Protokolle jedes ausgestellten Zertifikats, um Nachahmungen und Fehlausstellungen zu erkennen.
- OCSP — Online Certificate Status Protocol — eine Live-Prüfung, ob ein Zertifikat widerrufen wurde.
- OV / EV certificates — Organisations- und Extended-Validation-Zertifikate, die eine geprüfte Rechtsidentität mit einer Domain verbinden.
Identität & Kryptografie
- Post-quantum cryptography — Post-Quantum-Kryptografie — Algorithmen, die Angriffen durch Quantencomputer standhalten sollen.
- QWAC — Qualified Website Authentication Certificate — ein eIDAS-qualifiziertes Zertifikat, das die Website-Identität in der EU nachweist.