В САБИУ ТЦИ добавлена проверка TLS для STARTTLS

В Cервисе аудита безопасности и корректности настроек интернет узлов ТЦИ (САБИУ) существенно расширен способ определения поддержки STARTTLS на почтовых серверах.

В отличие от предыдущей версии, в которой проверялось только наличие флага поддержки STARTTLS, в новой версии тестируется также фактическая возможность установления TLS-соединения с почтовым сервером.

STARTTLS – это расширение протокола SMTP (Simple Mail Transfer Protocol), которое используется для создания зашифрованного соединения между клиентом и почтовым сервером перед передачей сообщения. Поддержка STARTTLS является необходимой, так как в базовой конфигурации SMTP не предусмотрено защиты сообщений. Иными словами, без TLS почтовый трафик в SMTP передается в открытом виде, что делает почтовые сообщения уязвимыми к перехвату и прочтению третьими лицами.