為您解碼網(wǎng)站建設(shè)的點(diǎn)點(diǎn)滴滴
發(fā)表日期:2017-02 文章編輯:小燈 瀏覽次數(shù):2655
2月16日在RSA 2017會議上,Google反濫用研究團(tuán)隊(duì)負(fù)責(zé)人Elie Bursztein表示,Gmail有望在今年某段時(shí)間向電子郵件服務(wù)引入SMTP Strict Transport Security(SMTP嚴(yán)格傳輸安全,簡稱SMTP STS)機(jī)制。
最早的電子郵件通信標(biāo)準(zhǔn)為1982年提出的簡單郵件傳輸協(xié)議(Simple Mail Transfer Protocol,SMTP),SMTP不包含任何加密功能,2002年出現(xiàn)了添加TLS加密功能的SMTP STARTTLS。有別于SMTP傳輸明文數(shù)據(jù),SMTP STARTTLS采用基于TLS的加密通信,保障電子郵件通信安全。
但是STARTTLS仍有其不足之處,它缺乏認(rèn)證電子郵件服務(wù)器證書的能力,僅驗(yàn)證是否存在TLS證書,無法驗(yàn)證證書所有者及證書有效性,允許黑客使用偽造、被盜或其他不受信任的惡意證書偽裝成郵件服務(wù)器,劫持加密流量。
Elie Bursztein在RSA 2017會議上說,SMTP STS類似為電子郵件提供的HTTPS證書釘,它將根據(jù)可信公鑰列表驗(yàn)證TLS證書,僅接受特定的TLS連接,并拒絕任何其他連接,它將成為中間人攻擊的主要障礙。谷歌、微軟、雅虎和Comcast預(yù)計(jì)今年將采用這一標(biāo)準(zhǔn),其草案已于2016年3月提交給IETF。
Gmail還添加了視覺提示,比如在收件箱中顯示斷開的鎖,指示要發(fā)送的電子郵件以明文發(fā)送,更好地推動(dòng)了HTTPS加密的實(shí)施。數(shù)據(jù)顯示,從其他提供商到Gmail的入站郵件80%已加密,而從Gmail到其他提供商的出站郵件87%已加密,這項(xiàng)數(shù)據(jù)在2014年6月分別是65%和50%。
SSL證書是郵件服務(wù)器執(zhí)行SMTP STS的重要元素,沃通SSL證書Pre系列產(chǎn)品支持所有瀏覽器和各種新老操作系統(tǒng),支持各種新老移動(dòng)終端。為郵件服務(wù)器部署沃通SSL證書,保護(hù)服務(wù)器與客戶端之間的數(shù)據(jù)傳輸安全,防止中間人竊取和篡改;郵件接收服務(wù)器(POP3/IMAP) 和發(fā)送服務(wù)器(SMTP) 部署沃通SSL證書,確保鏈路加密;使用沃通超安SSL Pre可以瀏覽器中顯示醒目綠色地址欄及組織名稱,安全可信。沃通提供細(xì)致的本地化客戶服務(wù)和專業(yè)的一對一技術(shù)支持,幫助用戶應(yīng)對各類復(fù)雜應(yīng)用場景,更加快捷地完成證書部署。
?
日期:2018-04 瀏覽次數(shù):6776
日期:2017-02 瀏覽次數(shù):3451
日期:2017-09 瀏覽次數(shù):3676
日期:2017-12 瀏覽次數(shù):3544
日期:2018-12 瀏覽次數(shù):4842
日期:2016-12 瀏覽次數(shù):4594
日期:2017-07 瀏覽次數(shù):13659
日期:2017-12 瀏覽次數(shù):3522
日期:2018-06 瀏覽次數(shù):4279
日期:2018-05 瀏覽次數(shù):4456
日期:2017-12 瀏覽次數(shù):3569
日期:2017-06 瀏覽次數(shù):3995
日期:2018-01 瀏覽次數(shù):3958
日期:2016-12 瀏覽次數(shù):3923
日期:2018-08 瀏覽次數(shù):4441
日期:2017-12 瀏覽次數(shù):3730
日期:2016-09 瀏覽次數(shù):6444
日期:2018-07 瀏覽次數(shù):3221
日期:2016-12 瀏覽次數(shù):3241
日期:2018-10 瀏覽次數(shù):3392
日期:2018-10 瀏覽次數(shù):3502
日期:2018-09 瀏覽次數(shù):3592
日期:2018-02 瀏覽次數(shù):3611
日期:2015-05 瀏覽次數(shù):3537
日期:2018-09 瀏覽次數(shù):3318
日期:2018-06 瀏覽次數(shù):3447
日期:2017-02 瀏覽次數(shù):3884
日期:2018-02 瀏覽次數(shù):4347
日期:2018-02 瀏覽次數(shù):4191
日期:2016-12 瀏覽次數(shù):3587
Copyright ? 2013-2018 Tadeng NetWork Technology Co., LTD. All Rights Reserved.