Bảo mật Thư điện tử với chuẩn SMTP STS

Mặc dù có nhiều phần mềm gửi tin nhưng E-Mail vẫn là 1 trong phương tiện đi lại giao tiếp được dùng thịnh hành nhất hiện giờ & vấn đề bảo mật thông tin Email luôn luôn được chăm sóc bậc nhất.

E-Mail của bạn có an toàn?

Các Thương Mại & Dịch Vụ E-Mail đã có hàng chục năm nay, và giao thức Simple Mail Transfer Protocol (SMTP) từ thập niên 1980 được sử dụng để gửi E-Mail thì quá cũ và không thể bảo mật đáng tin cậy.

>>> Xem thêm: bán dell hp dl360 gen 10

Để khắc phục vấn đề đó, vào năm 2002, giao thức SMTP được upgrade lên SMTP STARTTLS dùng TLS để bảo mật thông tin kết nối, nhưng STARTTLS dễ bị tấn công theo dạng Man-in-the-middle (MitM).

Nhưng đừng lo, sắp có một chuẩn bảo mật mới!

SMTP STS: cố gắng nỗ lực khiến cho E-Mail đáng tin cậy hơn

Các nhà cung cấp Thương Mại & Dịch Vụ Email hàng đầu, chi tiết cụ thể là Google, Microsoft, Yahoo, Comcast, LinkedIn, và 1&1 Mail & media Development đã đồng minh cách tân và phát triển một chuẩn Thư điện tử mới đảm bảo các Email bạn gửi sẽ được đi qua một kênh mã hóa & không còn can thiệp.

Viết tắt của SMTP Strict Transport Security (SMTP STS – SMTP bảo mật thông tin truyền tải nghiêm ngặt), chuẩn bảo mật thông tin mới mẻ này sẽ đổi khác cách Thư điện tử đi đến hộp thư của bạn.

SMTP STS được thiết kế để tăng tốc bảo mật thông tin việc thông báo gọi điện liên lạc qua Thư điện tử. Chuẩn mới mẻ này đã trình tổ chức triển khai Internet Engineering Task Force (IETF) phê duyệt hồi giữa tháng 3/2016.

phương châm chính của SMTP STS là ngăn chặn các cuộc tiến công MitM đã bẻ gẫy những cố gắng trước đây như STARTTLS trong công việc bảo mật cho SMTP.

>>> Xem thêm: Dell R640

Nguyên Nhân STARTTLS không thể bảo mật thông tin E-Mail

vấn đề lớn nhất với STARTTLS là nó không có khả năng chống đỡ các cuộc tấn công MitM, vì thế không cao việc bảo mật thông tin Thư điện tử và cả việc xác thực sever.

Trong chế độ STARTTLS, lúc một người tiêu dùng “ping” một máy chủ, thoạt đầu người tiêu dùng hỏi sever xem có bổ trợ SSL hay là không. Sever trả lời gì không bàn, luận điểm là quá trình bắt tay xẩy ra trong trạng thái không được mã hóa.

chính vì như thế, nếu tin tặc chen ngang lấy thông tin liên lạc chưa được mã hóa này & biến hóa tiến trình bắt tay để lừa khách hàng tin rằng máy chủ không hỗ trợ thông tin gọi điện liên lạc được mã hóa thì có thể tiến hành một cuộc tấn công MitM.

người tiêu dùng cuối cùng sẽ liên lạc không SSL (không mã hóa), mặc dầu sever có bổ trợ.

phương pháp SMTP STS cải thiện bảo mật Email

SMTP STS làm việc cùng STARTTLS để bức tốc cho SMTP và nên tránh các cuộc tiến công MitM.

SMTP STS bảo đảm chống Hacker can thiệp hoặc sửa đổi Email giữa các sever có bổ trợ STARTTLS, dựa trên việc kiểm tra TLS (Transport-Layer Security - bảo mật thông tin lớp truyền tải thông tin) hoặc DANE TLSA (DNS-based Authentication of Named Entities for Transport-Layer Security - xác thực TLS dựa vào DNS).

Chuẩn bảo mật thông tin Email mới mẻ này sẽ kiểm tra xem người nhận có hỗ trợ SMTP STS và có chứng nhận mã hóa hợp lệ và đã được cập nhật hay không.

Nếu mọi thứ ổn thỏa, nó được chấp nhận Email trải qua. Nếu không, nó sẽ chặn Email gửi đi & thông báo cho bạn biết Nguyên Nhân.

Trong ngắn hạn, SMTP STS là nỗ lực cố gắng nhằm giải quyết và khắc phục điểm yếu kém của STARTTLS. Chuẩn này hiện mới chỉ là dự thảo, bạn phải chờ cho tới lúc nó được phê duyệt chính thức.

Theo thông tin được biết, Internet Engineering Task Force cần 6 tháng để quan tâm đến dự thảo này.

>>> Xem thêm: lenovo thinksystem SR530