Opportunistische TLS
TLS gebruiken als de andere kant het aanbiedt en terugvallen op onversleuteld verkeer als dat niet zo is, meestal zonder het certificaat te controleren: de standaard tussen mailservers.
Wat het betekent
RFC 7435 beschrijft opportunistic security als versleutelen waar dat kan, ook zonder authenticatie, in plaats van genoegen te nemen met cleartext. SMTP-relay werkt standaard zo: een verzendende server probeert STARTTLS, accepteert het certificaat van de ontvanger meestal ook als het ongeldig is, en verstuurt onversleuteld als TLS niet wordt aangeboden.
Dat houdt passief afluisteren tegen, maar geen actieve aanvaller, die het STARTTLS-aanbod kan weghalen of met een vals certificaat kan onderscheppen. RFC 8689 somt deze aanvallen op. Met MTA-STS en DANE kan een domein zijn inkomende mail van opportunistische naar verplichte, geauthenticeerde TLS brengen.
Verwante begrippen
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes