नॉलेज बेस
Transport एन्क्रिप्शन
हमारे चलाए hops पर मेल TLS से चलती है, और अकेला transport padlock को कभी हरा नहीं करता, क्योंकि इस backend पर कुछ भी किसी डिलीवरी से transport नहीं पढ़ सकता।
विवरण
- बाहर जाने वाली मेल उस सेवा को HTTPS कॉल के ज़रिये निकलती है जो उसे तार पर रखती है; आने वाली मेल उन मेल servers पर पहुँचती है जिनकी ओर आपके प्रकाशित रिकॉर्ड इशारा करते हैं। उसके दोनों ओर का hop दो ऐसे servers के बीच अवसरवादी STARTTLS है जो हमारे नहीं हैं, जो पेश किया जाता है और कभी अनिवार्य नहीं, और यहाँ कुछ भी आपकी ओर से उसका वादा नहीं कर सकता।
- इसलिए OpenEmail mailbox पर कोई हरा ताला नहीं है, और यहाँ कुछ भी उसका दावा नहीं करता। जो servers आपके लिए मेल लेते हैं वे STARTTLS पेश करते हैं पर plaintext SMTP भी स्वीकार करते हैं, और पहुँचाए गए संदेश के साथ सौंपी गई कोई चीज़ यह नहीं बताती कि प्रेषक ने कौन-सा इस्तेमाल किया, इसलिए दिखाने को प्रति-संदेश कोई निर्णय है ही नहीं। “हमने जाँचा नहीं” कहना “एन्क्रिप्टेड नहीं” कहने से अलग कथन है, और यह अंतर आपका हक़ है।
- transport की कोई हरी अवस्था है ही नहीं। जिस संदेश के पास केवल TLS था, उस हर संदेश पर ताला धुँधला रहता है, क्योंकि किसी डिलीवरी से transport पढ़ना ऐसा कुछ है जो यहाँ कोई mailbox फ़िलहाल नहीं कर सकता, और बिना पढ़े हरा हुआ ताला सजावट होता। जो एक चीज़ उसे हरा करती है वह transport से असंबंधित है: ऐसा सिरे-से-सिरे तक एन्क्रिप्टेड संदेश जिसे इस browser ने सचमुच डिक्रिप्ट किया, जो hop के बारे में नहीं, body के बारे में तथ्य है।