solidot新版网站常见问题,请点击这里查看。

Google微软雅虎联合开发新的电子邮件加密协议

加密技术
AnkhMorpork (36532)发表于 2016年03月23日 11时00分 星期三
来自元数据
独立安全研究人员和硅谷巨人联合提出了新的电子邮件加密协议SMTP STS (Strict Transport Security)。电子邮件传输协议SMTP从来就不是一个安全的协议,它诞生于1982年,当时在线监视还不是问题。科技公司后来提出了一个扩展STARTTLS去加密电子邮件,但设计缺陷让攻击者可以欺骗发送者不使用加密而是使用明文发送邮件,它容易受到中间人攻击。新的SMTP STS协议则设计堵上这个漏洞,避免加密降级和中间人攻击,类似用HSTS加固HTTPS。参与起草协议草案的公司包括了微软、Google、雅虎、LinkedIn和Comcast。
「星期三」 Hello Wednesday

Google微软雅虎联合开发新的电子邮件加密协议

独立安全研究人员和硅谷巨人联合提出了新的电子邮件加密协议SMTP STS (Strict Transport Security)。电子邮件传输协议SMTP从来就不是一个安全的协议,它诞生于1982年,当时在线监视还不是问题。科技公司后来提出了一个扩展STARTTLS去加密电子邮件,但设计缺陷让攻击者可以欺骗发送者不使用加密而是使用明文发送邮件,它容易受到中间人攻击。新的SMTP STS协议则设计堵上这个漏洞,避免加密降级和中间人攻击,类似用HSTS加固HTTPS。参与起草协议草案的公司包括了微软、Google、雅虎、LinkedIn和Comcast。

AnkhMorpork 发表于

2016年03月23日 11时00分