Thế Giới Mạng chuyên phân phối và cung cấp thiết bị mạng: Cisco, Fortinet, HP, IBM, AMP, Ruckus,... Chúng tôi cam kết mang đến cho khách hàng sự hài lòng tối đa với những sản phẩm và dịch vụ đảm bảo chất lượng, đúng tiến độ và giá thành hợp lý nhất.
Login Register
Home Tin tức Mạng máy tính SMTP STS - Chuẩn bảo mật email mới an toàn.

SMTP STS - Chuẩn bảo mật email mới an toàn.

Mặc dù có nhiều ứng dụng nhắn tin nhưng email vẫn là một trong những phương tiện giao tiếp được sử dụng phổ biến nhất hiện nay và vấn đề bảo mật email luôn được quan tâm hàng đầu..

Email của bạn có an toàn?

Các dịch vụ email đã có hàng chục năm nay, và giao thức Simple Mail Transfer Protocol (SMTP) từ thập niên 1980 được dùng để gửi email thì quá cũ và không có khả năng bảo mật an toàn.

Để khắc phục vấn đề này, vào năm 2002, giao thức SMTP được nâng cấp lên SMTP STARTTLS dùng TLS để bảo mật kết nối, nhưng STARTTLS dễ bị tấn công theo phương thức Man-in-the-middle (MitM).

Nhưng đừng lo, sắp có một chuẩn bảo mật mới!

SMTP STS: nỗ lực làm cho email an toàn hơn

Các nhà cung cấp dịch vụ email hàng đầu, cụ thể là Google, Microsoft, Yahoo, Comcast, LinkedIn, và 1&1 Mail & Media Development đã liên minh phát triển một chuẩn email mới đảm bảo các email bạn gửi sẽ được đi qua một kênh mã hóa và không thể can thiệp.

Viết tắt của SMTP Strict Transport Security (SMTP STS – SMTP bảo mật thông tin truyền tải nghiêm ngặt), chuẩn bảo mật mới này sẽ thay đổi cách email đi đến hộp thư của bạn.

SMTP STS được thiết kế để tăng cường bảo mật việc thông tin liên lạc qua email. Chuẩn mới này đã trình tổ chức Internet Engineering Task Force (IETF) phê duyệt hồi giữa tháng 3/2016.

Mục tiêu chính của SMTP STS là ngăn chặn các cuộc tấn công MitM đã bẻ gẫy những nỗ lực trước đây như STARTTLS trong việc bảo mật cho SMTP.

Lý do STARTTLS không thể bảo mật email

Vấn đề lớn nhất với STARTTLS là nó không có khả năng chống đỡ các cuộc tấn công MitM, vì vậy không đảm bảo việc bảo mật email và cả việc xác thực máy chủ.

Trong cơ chế STARTTLS, khi một khách hàng “ping” một máy chủ, thoạt đầu khách hàng hỏi máy chủ xem có hỗ trợ SSL hay không. Máy chủ trả lời gì không bàn, vấn đề là quá trình bắt tay xảy ra trong trạng thái không được mã hóa.

Vì vậy, nếu hacker chen ngang lấy thông tin liên lạc không được mã hóa này và thay đổi quá trình bắt tay để lừa khách hàng tin rằng máy chủ không hỗ trợ thông tin liên lạc được mã hóa thì có thể thực hiện một cuộc tấn công MitM.

Người dùng cuối cùng sẽ liên lạc không SSL (không mã hóa), mặc dù máy chủ có hỗ trợ.

Cách thức SMTP STS cải thiện bảo mật email

SMTP STS làm việc cùng STARTTLS để tăng cường cho SMTP và tránh các cuộc tấn công MitM.

SMTP STS bảo vệ chống hacker can thiệp hoặc sửa đổi email giữa các máy chủ có hỗ trợ STARTTLS, dựa trên việc kiểm tra TLS (Transport-Layer Security - bảo mật lớp truyền tải thông tin) hoặc DANE TLSA (DNS-based Authentication of Named Entities for Transport-Layer Security - Xác thực TLS dựa trên DNS).

Chuẩn bảo mật email mới này sẽ kiểm tra xem người nhận có hỗ trợ SMTP STS và có chứng nhận mã hóa hợp lệ và được cập nhật hay không.

Nếu mọi thứ ổn thỏa, nó cho phép email đi qua. Nếu không, nó sẽ chặn email gửi đi và thông báo cho bạn biết lý do.

Trong ngắn hạn, SMTP STS là nỗ lực nhằm khắc phục điểm yếu của STARTTLS. Chuẩn này hiện chỉ mới là dự thảo, bạn cần phải chờ cho đến khi nó được phê duyệt chính thức.

Được biết, Internet Engineering Task Force cần 6 tháng để xem xét dự thảo này.

(Theo PCWorld)

 

--------- DANH MỤC SẢN PHẨM --------

---------- Trực tuyến ----------

Hỗ trợ Tư Vấn

0909648899-MCSE,CCNP

Hỗ trợ Kinh Doanh

0917684899-Mr.Quốc


08.62578355-Ms.Vân

Hỗ trợ Kỹ Thuật


Mr.Quang


Mr.Phát

Lượt truy cập

mod_vvisit_countermod_vvisit_countermod_vvisit_countermod_vvisit_countermod_vvisit_countermod_vvisit_countermod_vvisit_counter

Sản Phẩm

Cisco SG250-10P-K9
Cisco SG250-10P-K9
WS-C2960L-8PS-LL
WS-C2960L-8PS-LL
LaserJet P2035
LaserJet P2035
FortiWan 200B (FWN-200B)
FortiWan 200B (FWN-200B)
Cisco MX800 Dual (CTS-MX800D-K9)
Cisco MX800 Dual (CTS-MX800D-K9)
Switch HP 2920-48G-POE+ (J9729A)
Switch HP 2920-48G-POE+ (J9729A)
Vigor2110FV
Vigor2110FV
Thecus N12000 PRO
Thecus N12000 PRO
Cisco SG250-26HP-K9
Cisco SG250-26HP-K9
Switch HP 1910-24-PoE+ (JG539A)
Switch HP 1910-24-PoE+ (JG539A)
Cisco AIR-AP2802I-S-K9C
Cisco AIR-AP2802I-S-K9C
SONY VPL - DX100
SONY VPL -  DX100
Vigor300B
Vigor300B
Laptop HP
Laptop HP
Switch HP 3810M 16SFP+ 2-slot (JL075A)
Switch HP 3810M 16SFP+ 2-slot (JL075A)
FortiGate 1200D (FG-1200D-BDL)
FortiGate 1200D (FG-1200D-BDL)
HP Proliant ML350 Gen9 E5-2630v3
HP Proliant ML350 Gen9 E5-2630v3
CL1008M
CL1008M
Dlink DCS-935L
Dlink DCS-935L
UCM6104
UCM6104
GXT3-72VBATT
GXT3-72VBATT
Cisco MCU 5300 Series
Cisco MCU 5300 Series
LINKSYS EA3500
LINKSYS EA3500
Ruckus Unleashed
Ruckus Unleashed
BR650CI-AS
BR650CI-AS
LINKSYS LGS552P PoE+
LINKSYS LGS552P PoE+
Cables & Accessories Avocent
Cables & Accessories Avocent
Engenius EnStation2
Engenius EnStation2
KVM Switch Aten CL5716M-AT-AE
KVM Switch Aten CL5716M-AT-AE
Switch HP 2530-24G-PoE+ (J9854A)
Switch HP 2530-24G-PoE+ (J9854A)
Cisco SG220-26
Cisco SG220-26
Cisco Aironet 700
Cisco Aironet 700
Cisco SRW208MP-K9
Cisco SRW208MP-K9
Cisco AIR-CT2504-5-K9
Cisco AIR-CT2504-5-K9
Card KX-TDA
Card KX-TDA
Switch Dlink DGS-3620-52P
Switch Dlink DGS-3620-52P
WS-C2960+48PST-S
WS-C2960+48PST-S
FortiGate 70D (FG-70D-POE)
FortiGate 70D (FG-70D-POE)
KVM Switch Aten CL1016M-AT-AE
KVM Switch Aten CL1016M-AT-AE
Flex System x480 x6
Flex System x480 x6
Ruckus ZoneFlex T300 Series
Ruckus ZoneFlex T300 Series
Dây nhảy quang, dây nối quang
Dây nhảy quang, dây nối quang
Switch HP 3800-24G-2XG (J9585A)
Switch HP 3800-24G-2XG (J9585A)
System x3550 M5
System x3550 M5
Dlink DCS-5222L
Dlink DCS-5222L
WS-C3650-48PD-E
WS-C3650-48PD-E
Dell PowerEdge T420 E5-2420v2
Dell PowerEdge T420 E5-2420v2
ASA5525-FPWR-K9
ASA5525-FPWR-K9
UPS Santak BLAZER 2000EH
UPS Santak BLAZER 2000EH
Synology DS1515
Synology DS1515
Green Blue Orange Back to Top
Developed by JoomVision.com
Thế Giới Mạng - Cung cấp thiết bị mạng: Fortinet, Meraki, Cisco, HP, Huawei,IBM