Отправляет email-рассылки с помощью сервиса Sendsay

Безопасность личной и корпоративной почты

Подписаться Бесплатная «Серебряная» новостная рассылка Подписчиков 190 RSS
←   Март 2016   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://www.tendence.ru
Открыта: 07-06-2012

Автор
Tendence.Ru

Статистика

190 подписчиков
0 за неделю
←   Все выпуски   →

Безопасность личной и корпоративной почты Новый протокол шифрования SMTP защитит электронную почту


Google, Microsoft, Yahoo, Comcast и LinkedIn объединили свои усилия в создании нового механизма шифрованной передачи электронной почты. В предложении, переданном ими в комитет по стандартам IETF (Internet Engineering Task Force), гиганты ИТ-индустрии назвали свою разработку SMTP STS (SMTP Strict Transport Security), по аналогии с уже существующим HSTS (HTTP Strict Transport Security).

Протокол SMTP, описанный 34 года назад, и с тех пор остававшийся практически без изменений, в значительной степени уязвим к атакам. Например, хакер может вставить поддельный сертификат шифрования и атакуемая система распознает его как валидный. Так передаваемая электронная почта может быть перехвачена злоумышленникам.

В предлагаемом новом протоколе такой сценарий будет невозможен — он будет проверять отправляющий домен на поддержку SMTP STS, валидность и срок действия SSL-сертификата. Только в случае успешного прохождения всех проверок сообщение будет приниматься, иначе письмо должно быть отклонено с указанием кода ошибки.

Можно с уверенностью сказать, что компании-разработчики решения в случае утверждения нового стандарта интегрируют его в свои сервисы и объёмы шифруемой почты между почтовыми серверами возрастут. Например, сейчас объём шифруемой исходящей почты у того же Google составляют 83%, а входящей — 69%. Остальной почтовый трафик проходит и вовсе открытым текстом.
В избранное