SMTP STS для защиты электронной почты

25-03-2016 SMTP STS для защиты электронной почты

Техногиганты Microsoft, Yahoo, Google и LinkedIn создали рабочую группу для подготовки описания нового протокола шифрованного обмена электронной почтой.

Протокол получил рабочее название SMTP STS (Simple Mail Transfer Protocol Strict Transport Security) и запрос на его утверждение как стандарт уже подан в отраслевой комитет IETF.

Разработанный более 30 лет назад протокол SMTP весьма уязвим для злоумышленников, так как не предусматривает никаких способов авторизации или подтверждения подлинности отправителя. Именно этой его особенности мы обязаны засилью спама на просторах сети.

Новшество предполагает проверку SSL-сертификата, используемого почтовым сервером отправителя, сервером получателя на валидность и срок действия. При не прохождении проверки сообщение будет отклоняться, что также позволит отсеять спамерские сообщения и исключить подделку почтового домена отправителя.

В случае принятия нового протокола как стандарта можно не сомневаться в скором внедрении в почтовые серверы основателей рабочей группы, что может дать толчок к повсеместному распространению нового стандарта.

Автор:

Количество просмотров 749 просмотров

← 90% VPN-серверов настроены с изъянами протокола шифрования SSLПартнёры покидают регистратора доменов Руцентр →

Новые и лучшие

27-02-2012
AGARI призывает всех устанавливать бесплатные защитные технологии
AGARI призывает всех устанавливать бесплатные защитные технологии

Крупнейший производитель ПО для обеспечения компьютерной безопасности, предлагает воспользоваться новым бесплатным сервисом

26-06-2014
Сбой в работе почтового хостинга Microsoft
Сбой в работе почтового хостинга Microsoft

Пользователи почтового хостинга от Microsoft 24 июня остались без возможности отправлять и принимать сообщения на целый день.

25-10-2012
Фишинг нового поколения
Фишинг нового поколения

Фишинговые ссылки в спаме теперь аккуратно планируются

01-03-2016
90% VPN-серверов настроены с изъянами протокола шифрования SSL
90% VPN-серверов настроены с изъянами протокола шифрования SSL

Известная своими публикациями в области исследования информационной безопасности швейцарская компания HighTech Bridge опубликовала результаты исследования стойкости шифрования публично доступных VPN-серверов.