Får stryk på sikkerhets­sjekk med protokoll som ble knekt i 2014 [Ekstra]

[Redaksjonen.]

Får stryk på sikkerhets­sjekk med protokoll som ble knekt i 2014 [Ekstra]

[Roy Olsen]

Ingenting av dette er relevant for mottak av e-post via opportunistisk kryptert SMTP, slik det er snakk om her.

Dersom man er i posisjon til å nedgradere forbindelsen til SSLv3 og/eller utnytte POODLE,  kan man i stedet enkelt hindre at kryptering benyttes. E-posten vil da normalt leveres i klartekst og naturlig nok gjøre diskusjoner om SSL og TLS rimelig uinteressant. 

Endret 9. juli 2021 av Roy Olsen