Zināšanu bāze
Transporta šifrēšana
Pasts pārvietojas pa TLS tajos posmos, kurus uzturam mēs, un transports vien nekad nepadara slēdzeni zaļu, jo nekas šajā aizmugursistēmā nespēj nolasīt transportu no piegādes.
Detaļas
- Izejošais aiziet ar HTTPS izsaukumu uz pakalpojumu, kas to izliek uz vada; ienākošais pienāk pie pasta serveriem, uz kuriem norāda tavi publicētie ieraksti. Posms abās pusēs tam ir oportūnistisks STARTTLS starp diviem serveriem, kas nav mūsu, piedāvāts un nekad neprasīts, un nekas šeit nevar to apsolīt tavā vārdā.
- Tātad uz OpenEmail pastkastes nav zaļās slēdzenes, un nekas šeit uz tādu nepretendē. Serveri, kas saņem tavā vietā, piedāvā STARTTLS, bet pieņem arī atklātu SMTP, un nekas, kas tiek nodots līdzi piegādātam ziņojumam, nepasaka, kuru no abiem sūtītājs izmantoja, tāpēc nav neviena sprieduma uz ziņojumu, ko rādīt. „Mēs nepārbaudījām” ir cits apgalvojums nekā „nav šifrēts”, un šī atšķirība tev pienākas.
- Transportam zaļa stāvokļa nav vispār. Slēdzene ir blāva uz katra ziņojuma, kam bija tikai TLS, jo transporta nolasīšana no piegādes ir kaut kas, ko neviena pastkaste šeit pašlaik nespēj, un slēdzene, kas kļūtu zaļa bez nolasījuma, būtu dekorācija. Vienīgā lieta, kas to tiešām padara zaļu, ar transportu nav saistīta: pilnīgi šifrēts ziņojums, ko šis pārlūks tiešām ir atšifrējis, kas ir fakts par tekstu, nevis par posmu.