TLS opportuniste
Le fait d'utiliser TLS quand l'autre côté le propose et de revenir au texte en clair sinon, en général sans vérifier le certificat : le comportement par défaut entre serveurs mail.
Ce que cela signifie
La RFC 7435 décrit la sécurité opportuniste comme le fait de chiffrer quand c'est possible, même sans authentification, plutôt que de se contenter du texte en clair. Le relais SMTP fonctionne ainsi par défaut : un serveur d'envoi tente STARTTLS, accepte souvent le certificat du destinataire même quand il est invalide, et envoie en clair si TLS n'est pas proposé.
Cela arrête l'écoute passive mais pas un attaquant actif, qui peut supprimer l'offre STARTTLS ou intercepter avec un faux certificat. La RFC 8689 liste ces attaques. MTA-STS et DANE permettent à un domaine de faire passer ses e-mails entrants d'un TLS opportuniste à un TLS obligatoire et authentifié.
Termes associés
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce