TLS oportunista
Usar TLS quando o outro lado o oferece e voltar ao texto puro quando não oferece, em geral sem verificar o certificado: o padrão entre servidores de e-mail.
O que significa
A RFC 7435 descreve a segurança oportunista como criptografar sempre que possível, mesmo sem autenticação, em vez de se contentar com texto puro. A retransmissão SMTP funciona assim por padrão: um servidor de envio tenta o STARTTLS, em geral aceita o certificado do receptor mesmo quando ele é inválido e envia em texto puro se o TLS não for oferecido.
Isso impede a escuta passiva, mas não um atacante ativo, que pode remover a oferta de STARTTLS ou interceptar a conexão com um certificado falso. A RFC 8689 lista esses ataques. O MTA-STS e o DANE permitem que um domínio passe o seu e-mail de entrada de TLS oportunista para TLS obrigatório e autenticado.
Termos relacionados
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce