Vlákno názorů k článku Nenechte se odposlouchávat, používejte a vyžadujte šifrované SMTP od yaryn - Ahoj, Lze poznat zda mail sel po ceste vzdu...

Ahoj,

Lze poznat zda mail sel po ceste vzdu jen sifrovane?

Lze to vynutit?

Jarda

Celou cestu ohlídat nejde: v hlavičkách je to sice zapsáno, ale tomu nemůžete zcela věřit (informace může být po cestě zfalšována útočníkem MITM).

Nicméně většina e-mailů prochází jedním důležitým "veřejným skokem": to když je poslána z (posledního) serveru odesilatele na (první) server příjemce. U tohoto skoku lze TLS detekovat/vynutit (pokud ovládáte jeden ze serverů).

„U tohoto skoku lze TLS detekovat/vynutit (pokud ovládáte jeden ze serverů).“

Podle mě jen když ovládám odesílatele (MITM).

Jde to i ze strany přijímacího serveru, ten si ale musí vyžádat a ověřit certifikát TLS klienta. Ano, moc často podporované to u SMTP serverů není (asi z důvodu, že se na TLS pořád díváme ve spojení s HTTP serverem, kde se ověřování klienta certifikátem dělá málokdy).