SMTP SSL/TLS 465 oder SMTP with STARTTLS 587

Martin Gast #4272632
Lesenswert?
• ▲
▼ 
Hallo.

Kennt jemand einen guten Überblick welches der beiden Verfahren man für 
User Anmeldung (plain password) am SMTP Server besser nutzen sollte (für 
die Allgemeinheit läuft weiterhin SMTP auf Port 25 mit TLS wenn 
möglich)? Verschlüsselung kann ich ja für beide Verfahren erzwingen. 
Aber welches Verfahren macht mehr Sinn, ist sicherer usw? Auch in Bezug 
auf die eMail Clients die sich zB einer Man-in-the-Middle Attacke 
gegenüber sehen (letztens einem meiner User passiert in einem 
öffentlichen WLAN).
Danke.


Martin
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden
Peter II Gast #4272636
Lesenswert?
• ▲
▼ 
von der Sicherheit ist beides gleich. Gegen Man-in-the-Middle muss man 
die Zertifikate richtig prüfen - was kein normale Mensch macht. Selbst 
wenn eine Warnung kommt, wird sie einfach ignoriert.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Peter II Gast #4272948
Lesenswert?
• ▲
▼ 
Da hat sich aber jemand mühe gegeben. Dafür muss man ja nicht nur die 
Daten mitlesen sondern aktiv in die Verbindung eingreifen.

War er zufällig in Hotel wo eine Konferenz von CCC stattgefunden hat?
Antwort Zitieren Bearbeiten Löschen Beitrag melden
(prx) A. K. #4273003
Lesenswert?
• ▲
▼ 
Einen Man-in-the-Middle gibts auch, wenn eine Firewall zwischen dir und 
dem Rest der Welt ist und die Firewall trotz SSL wissen will, was da 
drüber läuft. In diesem Fall hat das nicht unbedingt mit 
NSA/BND-Schnüffelei zu tun, sondern mit Sicherheitsverfahren der Firma. 
Ergebnis ist dann beispielsweise, dass https://www.bsi.de ein 
firmeninternes Zertifikat liefert. Bei Mail ist das natürlich ähnlich, 
nur interessiert sich traditionell kaum jemand für die Zertifikate im 
SMTP Traffic.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Thread beobachten

Antwort schreiben

Hinweis: der ursprüngliche Beitrag ist mehr als 6 Monate alt. Bitte hier nur auf die ursprüngliche Frage antworten, für neue Fragen einen neuen Beitrag erstellen.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Dein Name und deine E-Mail-Adresse

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.