SMTP STS: Emails have been using the ancient SMTP transport technology for decades. The majority of emails sent in plain text, without encryption on the Internet use the SMTP protocol, but we continue to trust it to a great extent for some of our most private discussions.
The new SMTP STARTTLS protocol was invented to fix the ancient SMTP many years ago, but failed to be widely adopted as it was full of flaws, and could not ensure that the messages were truly encrypted.
Here comes a new proposal, however, which was submitted to the Internet Engineering Task Force on Friday. The new proposal has been developed by its engineers: Google, Yahoo, Comcast, Microsoft, LinkedIn and 1&1 Mail & Media Development.
It proposes secure e-mail transport paths, protected from intruders who try to monitor or modify the emails either during transmission, or by spoofing the destination server, or by breaking SSL encryption through various existing attacks.
The idea is simple: when an email is sent to a domain that supports SMTP STS, the sender will automatically check if the destination supports encryption and if their certificate is valid before sending, to make sure it is “talking” to the right server.
Αν δεν είναι έγκυρο, το e-mail δεν θα παραδοθεί και μια ειδοποίηση θα αναφέρει στον χρήστη το λόγο. Η πρόταση περιέχει πάρα πολλές τεχνικές λεπτομέρειες για το πώς μπορεί να λειτουργήσει στην πράξη (διαβάστε από το link στο τέλος της δημοσίευσης).
Προς το παρόν η πρόταση είναι μόνο μια πρόταση και μάλλον θα χρειαστεί καιρό για να γίνει πραγματικότητα (αν γίνει ποτέ).
Ευελπιστούμε ότι με την υποστήριξη μερικών από τις μεγαλύτερες εταιρείες τεχνολογίας στον κόσμο, θα γίνει πραγματικότητα.
SMTP Strict Transport Security
