Baza wiedzy
Szyfrowanie transportu
Poczta przemieszcza się po TLS na odcinkach, które prowadzimy, a sam transport nigdy nie zapala kłódki na zielono, bo nic w tym zapleczu nie potrafi odczytać transportu z dostarczenia.
Szczegóły
- Poczta wychodząca opuszcza nas wywołaniem HTTPS do usługi, która wypuszcza ją na łącze; przychodząca trafia na serwery pocztowe wskazywane przez publikowane przez Ciebie rekordy. Odcinek po obu stronach to oportunistyczny STARTTLS między dwoma serwerami, które nie są nasze, oferowany i nigdy niewymagany, i nic tutaj nie może go obiecać w Twoim imieniu.
- Na skrzynce OpenEmail nie ma więc zielonej kłódki i nic tu jej nie obiecuje. Serwery odbierające dla Ciebie oferują STARTTLS, ale przyjmują też SMTP otwartym tekstem, a nic przekazywane razem z dostarczoną wiadomością nie mówi, którego użył nadawca, więc nie ma werdyktu per wiadomość do pokazania. To, że nie sprawdziliśmy, jest innym stwierdzeniem niż to, że nie jest zaszyfrowane, i należy Ci się ta różnica.
- Transport nie ma w ogóle stanu zielonego. Kłódka jest przygaszona na każdej wiadomości, która miała tylko TLS, bo odczytanie transportu z dostarczenia jest czymś, czego żadna tutejsza skrzynka na razie nie potrafi, a kłódka zapalona na zielono bez odczytu byłaby dekoracją. Jedyne, co naprawdę zapala ją na zielono, nie ma z transportem nic wspólnego: wiadomość zaszyfrowana end-to-end, którą ta przeglądarka faktycznie odszyfrowała, co jest faktem o treści, a nie o odcinku.