Прошу сильно не пинать, я пока не понимаю по каким словам искать.
Может быть кто знает - есть ли возможность отправлять почту через SSL, я имею в виду не от клиента серверу, а от сервера к серверу?То есть идея какая: я зашёл в свой Sylpheed, подключился по SSL к postfix, отдал ему суперсекретно письмо, а потом этот postfix открытым текстом переслал его на postfix получателя, причем по дороге письмо прошло надцать всяких роутеров, парочка из которых взломана, шерстит письма или ещё чего творит.
> Прошу сильно не пинать, я пока не понимаю по каким словам искать.
> Может быть кто знает - есть ли возможность отправлять почту через SSL,
> я имею в виду не от клиента серверу, а от сервера
> к серверу?
> То есть идея какая: я зашёл в свой Sylpheed, подключился по SSL
> к postfix, отдал ему суперсекретно письмо, а потом этот postfix открытым
> текстом переслал его на postfix получателя, причем по дороге письмо прошло
> надцать всяких роутеров, парочка из которых взломана, шерстит письма или ещё
> чего творит.Если почтовый сервер получателя заанонсирует возможность работы по SSL, то передача будет (должна бы) идти шифрованно.
Но суперсекретности можно достичь только если явно проверять сертификат удаленной стороны на соответствие ожидаемому сертификату, иначе любой промежуточный "раутер" сможет сделать MITM-атаку.
>[оверквотинг удален]
>> То есть идея какая: я зашёл в свой Sylpheed, подключился по SSL
>> к postfix, отдал ему суперсекретно письмо, а потом этот postfix открытым
>> текстом переслал его на postfix получателя, причем по дороге письмо прошло
>> надцать всяких роутеров, парочка из которых взломана, шерстит письма или ещё
>> чего творит.
> Если почтовый сервер получателя заанонсирует возможность работы по SSL, то передача будет
> (должна бы) идти шифрованно.
> Но суперсекретности можно достичь только если явно проверять сертификат удаленной стороны
> на соответствие ожидаемому сертификату, иначе любой промежуточный "раутер" сможет сделать
> MITM-атаку.К сожалению практически все серверы используют StartSSL чтобы перейти на шифрованный канал, так что активный MITM может заблокировать анонсирования одного из серверов о поддержке шифрования и вся корреспонденция отправится открытым текстом.
Используйте PGP, а лучше всего вообще откажитесь от Email-a, так как по дороге вы оставите много мета-информации (кто с кем, отуда и когда общался) даже если будете шифроваться.
> Но суперсекретности можно достичь только если явно проверять сертификат удаленной стороны
> на соответствие ожидаемому сертификату, иначе любой промежуточный "раутер" сможет сделать
> MITM-атаку.Я там щас так хохотался (С).
Ваше АНБ.
>> Но суперсекретности можно достичь только если явно проверять сертификат удаленной стороны
>> на соответствие ожидаемому сертификату, иначе любой промежуточный "раутер" сможет сделать
>> MITM-атаку.
> Я там щас так хохотался (С).
> Ваше АНБ.Жуй кеглю аенбэ, - мы не шифруем релеи, АНБ(AES/DES/SHA)_шними троянами,
ГОСТ Р 34.10-2012 рулит!
>>> Но суперсекретности можно достичь только если явно проверять сертификат удаленной стороны
>>> на соответствие ожидаемому сертификату, иначе любой промежуточный "раутер" сможет сделать
>>> MITM-атаку.
>> Я там щас так хохотался (С).
>> Ваше АНБ.
> Жуй кеглю аенбэ, - мы не шифруем релеи, АНБ(AES/DES/SHA)_шними троянами,
> ГОСТ Р 34.10-2012 рулит!g00gle.com "обнаружены поддельные сертификаты ssl site:opennet.ru"
> Прошу сильно не пинать, я пока не понимаю по каким словам искать.Пля, кэп, SSL Relay :D
Какой умный человек (я сам пару лет назад) мне настраивал postfix )
вот эта опция:
smtpd_tls_security_level = may
> Прошу сильно не пинать, я пока не понимаю по каким словам искать.
> Может быть кто знает - есть ли возможность отправлять почту через SSL,
> я имею в виду не от клиента серверу, а от сервера
> к серверу?
> То есть идея какая: я зашёл в свой Sylpheed, подключился по SSL
> к postfix, отдал ему суперсекретно письмо, а потом этот postfix открытым
> текстом переслал его на postfix получателя, причем по дороге письмо прошло
> надцать всяких роутеров, парочка из которых взломана, шерстит письма или ещё
> чего творит.