From: Sergey Matveev <stargrave@stargrave.org>
Date: Fri, 25 Feb 2022 14:24:55 +0000 (+0300)
Subject: Столяров о TLS SMTP
X-Git-Url: http://www.git.stargrave.org/?a=commitdiff_plain;h=9294fef482eed67a257344b680dd198e8ea7bf64;p=stargrave-blog.git

Столяров о TLS SMTP

http://stolyarov.info/node/350
posteo.net сервер стал в обязательном порядке требовать TLS, причём не
ниже TLS 1.2. Столяров принципиально отказывается тут что-то делать.
Солидарен с:

    Крипто по обоюдному согласию между частными серверами — это вполне
    нормально. Криптобесие — это когда крипто, разрушая
    интероперабельность и добавляя сложность там, где её и так слишком
    много, при этом принципиально не прибавляет ни грамма безопасности.
    В этом случае ситуация именно такова: если почтовый ящик заведён на
    публичном сервере, ни о какой его безопасности речи быть не может, а
    применение шифрования становится откровенным карго культом.

Но у меня на серверах есть TLS через опциональный STARTTLS, хотя и
понятно с какими точками доверия.
---