sikkerhet
Jubler over Microsoft-grep: – Får en vanvittig effekt for e-postsikkerheten
Endelig kan det løsne for kryptert e-post, ifølge Per Thorsheim, sikkerhetskonsulent i Tietoevry.
Foto: Ingrid Dyrkolbotn
E-post over SMTP (simple mail transport protocol) har i utgangspunktet ingen beskyttelse. Når noe blir sendt i klartekst, kan uvedkommende potensielt lese innholdet.
Riktignok er mesteparten av e-posten i dag kryptert under transport ved hjelp av StartTLS (TLS – transport layer security). Dette er såkalt opportunistisk beskyttelse, som faller tilbake på ukryptert kommunikasjon om sender eller mottaker ikke støtter TLS.
Et annet trekk ved TLS er manglende autentisering. Ingen sjekker om serverens kryptonøkler er signert med sertifikat fra en tiltrodd tredjepart.
