Opportunistisches TLS
TLS nutzen, wenn die Gegenseite es anbietet, und auf Klartext zurückfallen, wenn nicht, meist ohne das Zertifikat zu prüfen: der Standard zwischen Mailservern.
Was es bedeutet
RFC 7435 beschreibt Opportunistic Security als Verschlüsseln, wann immer möglich, auch ohne Authentifizierung, statt sich mit Klartext zu begnügen. SMTP-Relay arbeitet standardmäßig so: Ein sendender Server versucht STARTTLS, akzeptiert das Zertifikat des Empfängers häufig selbst dann, wenn es ungültig ist, und sendet im Klartext, wenn kein TLS angeboten wird.
Das verhindert passives Mithören, aber keinen aktiven Angreifer, der das STARTTLS-Angebot entfernen oder die Verbindung mit einem falschen Zertifikat abfangen kann. RFC 8689 listet diese Angriffe auf. Mit MTA-STS und DANE kann eine Domain ihre eingehenden E-Mails von opportunistischem auf verpflichtendes, authentifiziertes TLS umstellen.
Verwandte Begriffe
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes