Ce este STARTTLS?
Comanda care upgradeaza o conexiune email necriptata la una criptata
Definiție STARTTLS
STARTTLS este o comanda prin care un server de email cere trecerea de la o conexiune necriptata la una criptata cu TLS. Este importanta pentru protejarea confidentialitatii emailurilor in tranzit. Totusi, STARTTLS este optional — de aceea exista MTA-STS, care il face obligatoriu.
De ce contează STARTTLS
STARTTLS permite upgradearea unei conexiuni SMTP necriptate la una criptata TLS — dar fiind optional si oportunistic, un atacator pozitionat intre servere poate suprima comanda STARTTLS si forta comunicatia in clar. Aproximativ 90% din emailurile primite de Gmail folosesc STARTTLS, dar cele 10% ramase calatoresc necriptate si pot fi interceptate.
Cum verifici STARTTLS
Analiza SMTP a SoftAudit se conecteaza la serverele MX ale domeniului pe portul 25 si verifica daca raspund cu extensia 250-STARTTLS dupa EHLO. Testeaza negocierea TLS efectiva, verifica versiunea protocolului (TLS 1.2 minim) si suite-urile de cifrare acceptate de server.
Verifică configurarea email →Greșeli frecvente
Configurarea STARTTLS cu un certificat self-signed sau expirat permite criptarea dar nu autentificarea serverului — un atacator poate prezenta propriul certificat fara ca serverul expeditor sa detecteze frauda. Activarea STARTTLS fara a dezactiva protocoalele vechi (SSLv3, TLS 1.0) ofera un fals sentiment de securitate.
Bune practici
Instaleaza un certificat SSL valid de la un CA recunoscut (Let's Encrypt este gratuit) pe serverul de email si configureaza TLS 1.2 ca versiune minima. Complementeaza STARTTLS cu MTA-STS pentru a preveni atacurile de downgrade. Monitorizeaza rapoartele TLS-RPT pentru a detecta esecuri de negociere TLS cu alte servere.
Verifică acum
Folosește instrumentul gratuit SoftAudit pentru a verifica starttls pe site-ul tău.
Verificare Email — GratuitÎntrebări frecvente
Ce este STARTTLS?
STARTTLS este o comanda prin care un server de email cere trecerea de la o conexiune necriptata la una criptata cu TLS. Este importanta pentru protejarea confidentialitatii emailurilor in tranzit. Totusi, STARTTLS este optional — de aceea exista MTA-STS, care il face obligatoriu.
De ce este important STARTTLS pentru un website?
STARTTLS permite upgradearea unei conexiuni SMTP necriptate la una criptata TLS — dar fiind optional si oportunistic, un atacator pozitionat intre servere poate suprima comanda STARTTLS si forta comunicatia in clar. Aproximativ 90% din emailurile primite de Gmail folosesc STARTTLS, dar cele 10% ramase calatoresc necriptate si pot fi interceptate.
Termeni asociați
Forteaza criptarea TLS pentru emailurile primite
Protocolul care cripteaza conexiunea dintre browser si site
Raportarea problemelor de criptare TLS in livrarea emailurilor
Server de email configurat gresit care permite oricui sa trimita mesaje prin el