TLS oportunista
Usar TLS cuando el otro lado lo ofrece y volver al texto plano cuando no, por lo general sin verificar el certificado: el comportamiento por defecto entre servidores de correo.
Qué significa
El RFC 7435 describe la seguridad oportunista como cifrar cuando se puede, incluso sin autenticación, en vez de conformarse con texto en claro. El relay SMTP funciona así por defecto: un servidor de envío intenta STARTTLS, por lo general acepta el certificado del receptor aunque no sea válido, y envía en texto plano si no se ofrece TLS.
Eso frena el espionaje pasivo, pero no a un atacante activo, que puede quitar la oferta de STARTTLS o interceptar con un certificado falso. El RFC 8689 lista estos ataques. MTA-STS y DANE permiten que un dominio pase su correo entrante de TLS oportunista a TLS obligatorio y autenticado.
Términos relacionados
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote