База знаний
Шифрование транспорта
Почта ходит по TLS на тех участках, которыми управляем мы, и один только транспорт никогда не делает замок зелёным, потому что ничто в этом бэкенде не может считать транспорт из доставки.
Подробности
- Исходящая почта уходит через HTTPS-вызов к сервису, который выкладывает её на провод; входящая приходит на почтовые серверы, на которые указывают опубликованные вами записи. Участок по обе стороны от этого — оппортунистический STARTTLS между двумя серверами, которые нам не принадлежат: он предлагается и никогда не требуется, и ничто здесь не может обещать его от вашего имени.
- Поэтому на почтовом ящике OpenEmail зелёного замка нет, и никто здесь его не заявляет. Серверы, принимающие почту для вас, предлагают STARTTLS, но принимают и открытый SMTP, а вместе с доставленным письмом не передаётся ничего, что говорило бы, чем воспользовался отправитель, так что вердикта по письму просто нет. «Мы не проверяли» — это не то же самое, что «не зашифровано», и вы вправе знать разницу.
- У транспорта вообще нет зелёного состояния. Замок приглушён на каждом письме, у которого был только TLS, потому что считать транспорт из доставки здесь пока не может ни один почтовый ящик, а замок, позеленевший без чтения, был бы украшением. Единственное, что действительно делает его зелёным, к транспорту отношения не имеет: это письмо со сквозным шифрованием, которое этот браузер действительно расшифровал, — факт о теле письма, а не об участке пути.