大数跨境
0
0

谷歌欲为Gmail添加“未加密”告警

谷歌欲为Gmail添加“未加密”告警 代码卫士
2015-11-18
0
导读:当Gmail用户收到明文而非来自加密端口的信息时,谷歌会向用户发出告警,以回应某些host采用缓慢加密的进展

Gmail用户收到明文而非来自加密端口的信息时,谷歌会向用户发出告警,以回应某些host采用缓慢加密的进展以及一些国家对加密的敌对态度。

谷歌研究显示,七个国家是发送邮件的危险之地,包括突尼斯、伊拉克、巴布亚新几内亚、尼泊尔、肯尼亚、乌干达和莱索托。这些未经加密的信息都采用了“STARTTLS 剥离”的方式,强迫发送邮件的机器跳过加密并将通信降级为明文,导致20%以上的信息都以未受保护的形式出现。这些国家中的未加密信息比例都在20%左右,不过突尼斯的明文信息发送达到了96.13%

如今,邮件加密的步伐大大落后于其他服务,而谷歌研究也得出了一致的结论,那就是大量服务器并没有跟上加密要求的步伐。约有超过70万泰SMTP服务器未采用最佳实践,其中只有35%的服务武器配置了加密,1.1%的服务器明确了DMARC验证策略。这就很容易让用户暴露给将TLS连接降级为明文,从而篡改邮件交换器(MX)记录来重新路由信息。MX记录是一种DNS进入,展示了从何处为一个特殊的目标域名发送信息。最糟糕的虚假MX记录实施者是斯洛伐克,紧随其后的是罗马尼亚、保加利亚、印度、以色列、瑞士、波兰和乌克兰

不过谷歌研究也带来了好消息:在201312月和201510月期间,Gmail从非Gmail收到的加密邮件数量几乎翻了一番,从33%增长到61%,而且利用TLSGmail发件比例从60%提到高80%。超过94%的发到Gmail的邮件使用了某些验证方法。


【声明】内容源于网络
0
0
代码卫士
奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
内容 1774
粉丝 0
代码卫士 奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
总阅读32
粉丝0
内容1.8k