If I understand correctly, TLS encrypts the 'tunnel' that the message is communicated through, while not encrypting the actual content of the e-mail or any of its attachments. Is this correct?
Il contenuto della posta elettronica viene crittografato attraverso il tunnel, quindi non sarà in chiaro attraverso il wire (). È come scaricare un file zip tramite https. Lo stesso zip non avrà una password, ma è stato scaricato in modo sicuro.
(Naturalmente, potresti usare PGP anche nell'e-mail)
if TLS is specified, all relaying servers in between will use TLS…
È sbagliato. TLS nelle email, è hop-by-hop. È possibile trasmettere crittografati al relè successivo, ma se la crittografia non è disponibile per il successivo, verrà trasmessa nella pianura. Puoi specificare l'estensione XSECURITY ESMTP per richiedere altrimenti, ma penso che solo il supporto di mail server supporti il corriere esso.
If this is the case, am I right in saying that the content of the e-mail is potentially vulnerable to being intercepted at any server that is involved in SMTP relay between our outbound mail server and the recipients mail server?
Sì. Mentre è protetto in transito, il contenuto è completamente disponibile negli host intermedi, quindi un relay di posta elettronica dannoso potrebbe rubare il contenuto. Pertanto, il loro host di posta elettronica di output probabilmente si collega direttamente al tuo server web, non attraverso alcun relay non attendibile. Quindi, utilizzando un certificato (attendibile), il loro server di posta può garantire che il proprio server si connetta al tuo, senza relè intermedio.
Ci sono un certo numero di avvertimenti se si desidera una vera sicurezza, tuttavia:
- Prima di tutto, si assicurerebbero in qualche modo che non stiano ricevendo una risposta dannosa MX dns, poiché probabilmente non utilizza dnssec.
- Il server e-mail di invio dovrebbe verificare che il certificato sia attendibile (è appuntato o firmato da una CA attendibile ...). Per impostazione predefinita, MTA accetterà qualsiasi certificato, dato che ce ne sono troppi autofirmati finora.
- Allo stesso modo, quando stai rispondendo, il tuo server dovrebbe essere ugualmente indurito. Cosa c'è di buono nell'avere un server di posta perfetto, se le tue risposte stanno citando i tuoi contenuti segreti, e inviate con un MTA che non sfrutta il tunnel sicuro che offri?
Tuttavia, proteggerò solo dagli intercettatori passivi, come un'agenzia governativa che spunta dai cavi sottomarini.