Kennisbank
Transportversleuteling
Post beweegt over TLS op de hops die wij draaien, en transport alleen maakt het hangslot nooit groen, omdat niets op deze backend het transport van een aflevering kan aflezen.
Details
- Uitgaande post vertrekt via een HTTPS-aanroep naar de dienst die haar op de lijn zet; binnenkomende post arriveert bij de mailservers waar de records die jij publiceert naar wijzen. De hop aan weerszijden daarvan is opportunistische STARTTLS tussen twee servers die niet van ons zijn, aangeboden en nooit vereist, en niets hier kan haar namens jou beloven.
- Dus op een OpenEmail-mailbox is er geen groen slot, en niets hier claimt er een. De servers die voor jou ontvangen bieden STARTTLS aan maar accepteren ook SMTP in het open, en niets dat met een afgeleverd bericht wordt meegegeven zegt welke van de twee de afzender gebruikte, dus er is geen oordeel per bericht om te tonen. Dat we het niet gecontroleerd hebben is een andere uitspraak dan niet versleuteld, en je hebt recht op het verschil.
- Transport heeft helemaal geen groene toestand. Het slot is gedimd op elk bericht dat alleen TLS had, omdat het transport van een aflevering aflezen iets is wat geen enkele mailbox hier op dit moment kan, en een slot dat groen werd zonder een meting zou versiering zijn. Het ene wat het wél groen maakt staat los van transport: een end-to-end versleuteld bericht dat deze browser daadwerkelijk ontsleutelde, wat een feit is over de berichttekst in plaats van over de hop.