"Человек - самое уязвимое место в системе безопасности.."

Разрабатывается новый стандарт шифрования для электронной почты

Группа независимых ИБ-специалистов вместе с крупными компаниями Microsoft, Google, Yahoo! представили группе IEEE новый протокол SMTP STS (Strict Transport Security) для шифрования электронной почты.

Новый стандарт работает по типу HSTS через протокол HTTPS. Проще говоря, протокол разрешит создавать зашифрованное (TLS или SSL) соединение поверх обычного TCP. Разработчики уверены, что этот протокол уменьшит вероятность для атак «человек посередине».

Механизм разрешает реализовать защищенную передачу сообщений электронной почты и проверять подлинность сертификатов. Нужно отметить, что протокол работает, если оба сервера поддерживают его.