내 이해에 따르면 대부분의 전자 메일 서버는 SSL을 통한 SMTP / POP / IMAP을 사용하여 전자 메일을 암호화합니다.
클라이언트 (UA)가 서버 (MTA)로 이메일을 보내고 UA가 MTA에서 이메일을받을 때 암호화를 지원합니다. 그러나 MTA간에 MTA간에 전자 메일을 보낼 때 암호화 할 수있는 MTA는 그리 많지 않습니다.
(내 이해가 맞습니까?)
예 : alice@somewhere.com bob@anywhere.org로 이메일 보내기
[앨리스의 PC] --- 암호화 된 (SMTPS) ---> [somewhere.com 서버] --- 암호화 되지 않음 (SMTP) ---> [어디서나. 조직 서버] --- 암호화 (POPS 또는 IMAPS) ---> [밥의 PC]
내 이해가 정확하다면, 대부분의 전자 메일 서버가 전자 메일 서버간에 SSL을 통한 SMTP를 지원하지 않는 이유는 무엇입니까?
PGP / GPG로 전자 메일 암호화를 가능하게하는 더 나은 (더 복잡한) 인터페이스를 개발하지만 요즘에는 PGP / GPG의 안정성을 유지하기 위해 수동 키 서명이 필요하기 때문에 SMTPS를 사용하는 것이 좋습니다.
이메일 암호화와 어떤 관련이 있습니까? 이메일 암호화는 이메일이 자체적으로 암호화되어 있음을 의미합니다.
—
Uwe Plonus
?? 죄송합니다. 무슨 뜻인지 이해하지 못했습니다 ... "이메일 자체는 어떻게 암호화 되나요?" 내 이해에 따르면, 이메일을 암호화하지 않고 일반 텍스트로 보내면 이메일을 쉽게 가로 챌 수 있습니다.
—
Jumpei Ogawa
예. 그러나 암호화 된 이메일을 보내는 것은 SMTP 서버의 SSL / TLS 암호화와 관련이 없습니다.
—
Uwe Plonus
SMTP 서버에서 암호화 된 채널을 통해서만 메일을 수신하려면 TLS 를 강제로 사용해야합니다 . 따라서 상대방이 TLS를 이해 / 지원하지 않으면 메일을받지 못합니다. 암호화되지 않은 통신에 폴백을 허용하면 아무것도 달성되지 않습니다. 이것이 사람들이 오히려 메일 자체를 암호화하여 암호화되지 않은 채널을 통해 보내는 것을 선택하는 이유입니다.
—
Der Hochstapler
명확히하기 위해 : "암호화 된 이메일"은 발신 메일 서버로 보내기 전에 PGP와 같은 것을 사용하여 내용을 암호화하는 것을 말합니다. 그것은 당신의 MTA를 운영하는 사람으로부터 비밀을 유지하는 이점이 있습니다. MTA간에 전자 메일을 암호화하는 것은 아닙니다. 암호화는 일반적으로 중간이 아닌 끝에 만 적용됩니다. 또한 UA와 MTA 사이의 통신에는 종종 암호화해야하는 일부 형식의 비밀번호 전송이 포함됩니다.
—
cpast