starttls-everywhere:一种用于确保和认证邮件服务器之间的STARTTLS加密的系统

STARTTLS无处不在 STARTTLS Everywhere是一项旨在升级电子邮件生态系统安全性的计划。 在“ STARTTLS到处”的总体框架下，有几个子项目。 这个名称本身有点用词不当，因为该项目的初衷是在2014年提出的，当时STARTTLS支持在互联网上徘徊了20％左右。 自那以来，我们已经走了很长一段路， 指出，截至2018年，约有90％的入站和出站邮件都是使用TLS加密的。 我们还有很长的路要走。 STARTTLS（机会性TLS）容易受到，而这种在整个Internet上仍在继续被观察到。 截至2018年，通过Zmap快速查询常见的STARTTLS剥离指纹（标语为“ 250 XXXXXXXX”而不是“ 250 STARTTLS”的横幅），可以发现约8000台主机。 这很可能被低估了，因为主动攻击者可以以较不易检测的方式执行剥离（例如，只需省略横幅，而不是用X替换其主体）。