« mails abusing forward test | Main | PDA用キーボード購入 »
Individual Entry
[IT] StartTLS設定終了
Postfix + TLS
異常に設定が簡単。
これを有効にするとMUA−MTA、MTA-MTAの間の暗号化が可能となる。
ただし、RFCでは強制的にTLSしか受け付けないとするのは推奨していないため、暗号化が可能となるだけで、設定次第では暗号化しないでメール送信する。
さらにメールクライアントの設定でTLSを使うようにしても、最終目的サーバまでの経路すべてのMTAがTLSに対応していなければあまり意味がない。(+受信側PCとPOP/IMAPサーバ間の暗号化)
個人的に推奨する使い方としては、例えば同じ会社の社員同士で、一人は社外から会社のメールサーバに直接接続して社内にいるもう一人の社員にメール送信する時など。
そこで不特定多数のEnd2EndでCIA(Confidentiality,Integrity, and Availability)を実現するにはS/MIME, PGP/MIMEを選びたい。

Author yasu : December 21, 2003 8:15 PM