Понимание безопасной электронной почты
Может быть, глупо, но проверьте, что ваш встроенный скрипт - ПОСЛЕ того, как вы включили теги скрипта.
3 ответа
Это только защищает соединение / связь между вашим почтовым клиентом и почтовым сервером.
Таким образом, люди в вашей внутренней сети не могут обнюхивать (по крайней мере, не в виде открытого текста) вашу почту.
Как происходит передача между почтовым сервером от вашего сервера к серверу получателя, зависит от их конфигурации.
В основном вы не можете избежать риска того, что какой-то оператор почтового сервера прочитает вашу почту, или АНБ прочитает ее и так далее ...
Единственное, что может защитить вашу почту от злонамеренного оператора почтового сервера, - это зашифровать вашу почту с помощью какой-нибудь системы криптографии с открытым ключом (например, PGP).
Только соединение между вашим клиентом (если оно правильно настроено) и вашим сервером будет зашифровано (то же самое для конечных получателей), как только электронное письмо покинет ваш сервер на пути к почтовому серверу получателя, оно будет открыто для всеобщего обозрения.
Т.е. Вы (используя SSL) -> БЕЗОПАСНЫЙ -> Ваш сервер -> НЕ БЕЗОПАСНЫЙ -> Интернет -> НЕ БЕЗОПАСНЫЙ -> Сервер получателя -> БЕЗОПАСНЫЙ -> Получатель (с использованием SSL).
Для обеспечения безопасной доставки электронное письмо должно быть зашифровано в конце -to-end (т.е. фактическое содержимое электронного письма, а не просто доставка на / с сервера).
Если я получу сертификат SSL для защиты мой адрес электронной почты, это будет означать, что соединение между моим почтовым клиентом и мой почтовый сервер будет зашифрован.
Нет. Но это будет означать, что можно установить зашифрованное соединение с вашим сервером.
Но что происходит между почтой сервер и почта назначения сервер? И между этим и почтовый клиент получателя? Если получатель не использует SSL, будет ли электронное письмо, и его содержимое все еще будет безопасно?
Нет. Все, что вы получаете от SSL-шифрования соединения с вашим сервером, - это зашифрованный диалог входа в систему, поэтому злоумышленники не смогут увидеть ваше имя пользователя и пароль.
Если вы хотите защитить свои почтовые сообщения, вам придется зашифровать их в почтовом клиенте. На ум приходят PGP и S / MIME .