微软、Google 等将联合研发下一代加密 Email 标准

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3185 天前的主题，其中的信息可能已经有所发展或是发生改变。

独立安全研究人员和 major Silicon Valley tech giants 联合提出了新的电子邮件加密协议 SMTP STS (Strict Transport Security)。

IRTF 已经提交了全新的技术方案。参与该协议草案的 IRTF 的工程师，主要来自微软、 Google 、雅虎、 LinkedIn 和 Comcast 。

irtf

Tech

加密

Google

7 条回复 • 2016-03-25 11:19:06 +08:00

mrjoel

2016-03-24 13:59:17 +08:00

没有某些公司放心了

RqPS6rhmP3Nyn3Tm

2016-03-24 14:22:42 +08:00

并不是点对点啊……

New2016

2016-03-24 14:38:25 +08:00

HSTS

SSTS

以后还有什么 STS

cavalier1106

2016-03-24 15:58:54 +08:00

感觉自己用的 email 很少 ...

shyrock

2016-03-24 16:26:37 +08:00

加密能解决垃圾邮件问题？

3dwelcome

2016-03-24 16:49:57 +08:00

"感觉自己用的 email 很少 ..."
我也是，一般就用来收个 V2EX 验证码之类的。。

-------------
文章没牵涉没内容二次加密，没新意啊。

SSTS 就是说和 HSTS 一样，严禁向下兼容。举个例子，比如某网站 HTTP 跳转到 HTTPS 是依赖于 301 二次跳转，然而， 301 请求有可能被黑啊，然后 SSL 就形同虚设了，然后就发明了一个 HSTS 。浏览器验证：只要有一次安全握手成功，以后一年内这个站点都给我上 HTTPS ，不上也要硬着头皮上。

SSTS 也是同理，有可能 STARTTLS 被第三方恶意修改，然后邮件就明文传输了，然后就发明了一个 SSTS 。

"加密能解决垃圾邮件问题？"
这点 SSTS 也考虑到了，很多垃圾 MTA 冒充别家的 MTA 邮件服务器，通过 DSN 污染方式，迷惑接受服务器，让对方查到错误的 MX 记录，只要 IP 匹配上，接受 MTA 就会误以为是正确来源，来瞒天过海。
然后 SSTS 看不下去了，协议里干脆包含了一个 DANE ，处理此类情况。方法也很直接，就是把 DNS Lookup 也加密一下，再进行查询，就不怕被恶意污染了-_-

cchange

2016-03-25 11:19:06 +08:00

这个得支持邮件系统是互联网的基础服务~~~