Oportunistyczny TLS
oportunistyczny TLS jest oportunistycznym mechanizmem szyfrowania. Ponieważ początkowy uścisk dłoni odbywa się w postaci zwykłego tekstu, atakujący kontrolujący sieć może modyfikować wiadomości serwera za pomocą ataku man-in-the-middle, aby wyglądało na to, że TLS jest niedostępny (zwany atakiem STRIPTS). Większość klientów SMTP wyśle wiadomość e-mail i ewentualnie hasła w postaci zwykłego tekstu, często bez powiadomienia użytkownika. … Read moreOportunistyczny TLS