STARTTLS
Kurz gesagt: STARTTLS ist ein Verfahren, mit dem eine zunächst unverschlüsselte Verbindung auf demselben Port in eine mit TLS verschlüsselte Verbindung umgewandelt wird. Bekannt ist es vor allem vom E-Mail-Versand per SMTP, etwa über Port 25.
Client und Server handeln zuerst im Klartext aus, welche Verschlüsselung beide beherrschen. Danach läuft der restliche Verkehr verschlüsselt. Findet sich kein gemeinsames Verfahren, geht die Kommunikation unverschlüsselt weiter, man spricht deshalb auch von opportunistischem TLS.
Die unverschlüsselte Anfangsphase kann abgefangen und verändert werden. Ergänzende Verfahren wie DANE helfen, die Verschlüsselung abzusichern.
So machen wir das bei Team Data
Wir setzen für E-Mail-Sicherheit auf Hornetsecurity und prüfen, ob deine Mailserver verschlüsselt kommunizieren.
Mehr dazu im Ratgeber: IT-Security & Backup
Quelle: www.hornetsecurity.com
