Puoi dirmi se ci sono differenze tra POP3S e POP3 con STARTTLS?
- Qual è il più sicuro?
- Ci sono attacchi noti?
- Se potessi sceglierli, quale sceglieresti?
Puoi dirmi se ci sono differenze tra POP3S e POP3 con STARTTLS?
L'unica differenza è che con SSL vecchio stile, è implicito che avvierai la negoziazione SSL immediatamente dopo la connessione. Con STARTTLS, si procede allo stesso processo, ma solo dopo l'emissione / ricezione di un comando STARTTLS. I protocolli sono progettati per gettare via qualsiasi informazione scoperta o negoziata prima che la connessione fosse protetta, e ricominciare da capo.