谷歌、微软等联手提交新电邮安全协议3月22日消息,据国外媒体报道,上周五谷歌、微软以及雅虎等硅谷主要科技巨头联合提交了名为SMTPSTS(基于严格安全传输)的电子邮件传送协议。 3月22日消息,据国外媒体报道,上周五谷歌、微软以及雅虎等硅谷主要科技巨头联合提交了名为SMTPSTS(基于严格安全传输)的电子邮件传送协议。 STMP(简单电子邮件协议)面世于1982年,由于彼时互联网内仅有数千台计算机,线上安全监管并不是问题。因此其并不是一项安全的电子邮件传输协议。 随着网络的不断发展,网络犯罪以及黑客逐渐浮出水面。科技公司开发出STARTTLS协议作为SMTP协议的扩展,通过STARTTLS使用加密渠道发送电子邮件。 然而,STARTTLS并不像想象的那样安全可靠。由于设计上的缺陷,STARTTLS允许网络攻击者欺骗对方邮件服务器,并向邮件发送端传递关于邮件接收端不支持加密协议的信息,从而使邮件发送端发送未加密的明文数据。 理论上讲,SMTPSTS之于SMTP,就如同HSTS(严格传输安全的超文本传输协议)之于HTTPS(基于安全套接层的超文本传输协议)。在建立电子邮件传输信道的过程中,SMTPSTS提供了消息加密机制以及服务器认证机制,这如同HSTS机制与HTTPS共同工作,以避免SSL降级和中间人攻击等安全问题的发生。 SMTPSTS允许参与电邮传输的双方服务器能够以加密方式验证对方,并以安全的方式传送邮件。这能够有效防止外部篡改。 责编:李丽红 微信扫一扫实时了解行业动态 微信扫一扫分享本文给好友 著作权声明:kaiyun体育官方人口
文章著作权分属kaiyun体育官方人口
、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。 |
最新文章
|