SMTP-DKIM est le seul plugin WordPress SMTP + DKIM à chiffrer vos données localement, à signer vos emails avec RSA-2048 et à ne jamais exposer vos clés privées à des serveurs tiers.
Contrairement aux plugins concurrents qui stockent vos données en clair, SMTP-DKIM applique plusieurs couches de protection à chaque donnée sensible.
Votre mot de passe SMTP et votre clé privée DKIM sont chiffrés avec AES-256-CBC avant d'être stockés en base de données. Le même algorithme utilisé par les gouvernements et les banques.
AES-256-CBCLa clé de déchiffrement est dérivée de vos secrets WordPress (AUTH_KEY, SECURE_AUTH_KEY, LOGGED_IN_KEY dans wp-config.php). Elle est unique à votre installation et n'est jamais stockée en base de données.
wp-config.phpChaque email sortant est signé avec une clé RSA-2048 bits. Cette signature cryptographique prouve que l'email vient de votre domaine et n'a pas été altéré en transit. Gmail, Outlook et Yahoo vérifient cette signature.
RFC 6376Votre mot de passe SMTP, votre clé privée DKIM, le contenu de vos emails — rien de tout cela ne quitte jamais votre serveur. La seule communication avec smtp-dkim.com est la validation de votre clé de licence (clé + domaine).
Données locales uniquementLe mot de passe SMTP et la clé privée DKIM ne sont jamais affichés en clair dans l'interface d'administration, ni dans le code source HTML de la page. Ils sont masqués après enregistrement.
Protection UIChaque licence active reçoit une signature RSA émise par nos serveurs. La fonctionnalité DKIM ne peut pas être activée sans cette signature valide — même en modifiant le code source du plugin.
HMAC + RSALa méthode utilisée par SMTP-DKIM est la seule conforme à la norme RFC 6376. Elle est identique à celle utilisée par Google, Microsoft et tous les grands fournisseurs d'email.
Via cPanel (Email Deliverability), votre hébergeur génère automatiquement deux clés mathématiquement liées : une clé privée (secrète, sur votre serveur) et une clé publique (publiée dans votre DNS). Cette génération a lieu une seule fois et se fait sur votre propre serveur.
La clé privée est copiée depuis votre cPanel et collée dans SMTP-DKIM. Dès l'enregistrement, elle est chiffrée avec AES-256-CBC. La clé de chiffrement est dérivée de vos secrets WordPress dans wp-config.php — elle n'est jamais stockée en base de données. La clé privée est ensuite masquée dans l'interface et ne sera plus jamais affichée en clair.
AES-256-CBC( clé_privée, SHA256( AUTH_KEY + SECURE_AUTH_KEY + LOGGED_IN_KEY ) )
Lorsque WordPress envoie un email via wp_mail(), le plugin déchiffre la clé privée en mémoire (jamais sur disque en clair), génère une signature RSA-SHA256 du contenu de l'email, et ajoute l'en-tête DKIM-Signature. Ce processus est entièrement local — aucun appel réseau vers smtp-dkim.com.
Gmail, Outlook ou Yahoo interroge votre DNS pour récupérer votre clé publique DKIM. Il vérifie mathématiquement que la signature de l'email correspond à votre clé publique. Si la vérification réussit, l'email est marqué comme authentique et a beaucoup moins de chances d'aller dans les spams.
Clé privée DKIM chiffrée AES-256 · Signature RSA des emails · Aucune donnée envoyée
Validation de licence uniquement (clé + domaine) · Serveur de mises à jour · Aucun accès à vos données
La plupart des plugins SMTP populaires stockent vos données en clair ou les envoient vers leurs propres serveurs. SMTP-DKIM est différent.
| Fonctionnalité de sécurité | SMTP-DKIM | WP Mail SMTP | FluentSMTP | Easy WP SMTP | Post SMTP | MailPoet |
|---|---|---|---|---|---|---|
| Mot de passe SMTP chiffré en BD | ✅ AES-256 | ❌ En clair | ⚠️ Partiel | ❌ En clair | ❌ En clair | ⚠️ Partiel |
| Clé privée DKIM chiffrée | ✅ AES-256 | ❌ | ❌ | ❌ | ❌ | ❌ |
| Clé de chiffrement hors base de données | ✅ wp-config.php | ❌ N/A | ❌ N/A | ❌ N/A | ❌ N/A | ❌ N/A |
| Aucune donnée envoyée vers leurs serveurs | ✅ 100% | ⚠️ Parfois | ✅ | ⚠️ | ✅ | ❌ Serveurs Brevo |
| Mot de passe masqué dans l'interface | ✅ | ✅ | ✅ | ⚠️ | ✅ | ✅ |
| Clé DKIM masquée dans l'interface | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |
| Signature DKIM intégrée (sans service tiers) | ✅ | ❌ Service tiers requis | ❌ | ❌ | ✅ | ❌ |
| SMTP + DKIM en un seul plugin | ✅ | ⚠️ DKIM séparé | ⚠️ DKIM limité | ❌ | ⚠️ DKIM limité | ❌ Email marketing seulement |
| Licence signée cryptographiquement | ✅ RSA+HMAC | ❌ | ❌ | ❌ | ❌ | ❌ |
Contrairement à des plugins qui synchronisent votre configuration avec leurs serveurs cloud, tout reste chez vous.
La seule communication avec smtp-dkim.com est la validation de votre clé de licence : nous recevons votre clé de licence et votre nom de domaine. Rien d'autre.
Installez SMTP-DKIM — la configuration SMTP est gratuite, la signature DKIM s'active avec une licence en quelques secondes.
Voir les forfaits →