Сергей Ильин

Поддежка SSL в персональных антиспамах

В этой теме 13 сообщений

Я тут знакомясь с продукцией Agava, обнаружил, что их персональный Agava Spamprotexx поддерживает SSL:

Некоторые почтовые сервера запрашивают разрешение на использование SSL (Secure Socket Layers). SSL обеспечивает безопасность Ваших входящих и исходящих почтовых соединений. Spamprotexx автоматически определяет и поддерживает SSL-соединения, не требуя каких-либо настроек.

Немного непонятно, зачем это нужно антиспаму?

Получается, что Spamprotexx хакает SSL каким-то образом?

Кто-нибудь вообще используют SSL при соединении с почтовым провайдером?

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
чем это нужно антиспаму?

Получается, что Spamprotexx хакает SSL каким-то образом?

man-in-the-middle, без проблем в большинстве случаем. накроется прахом аутентификация по ключам скорее всего, и MUA не сможет верифицировать сертификат сервера.

то есть от золотой идеи останется только шелуха с ненужной шифрацией.

Кто-нибудь вообще используют SSL при соединении с почтовым провайдером?

gmail отдает почту только по POPS, по POP не получить. только зачем при использовании gmail еще какой-то антиспам - это вопрос.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Немного непонятно, зачем это нужно антиспаму?

Получается, что Spamprotexx хакает SSL каким-то образом?

Мне кажется это просто хороший маркетинговый шаг, то есть выдается какая-то простая функция в виде красивого описания, но может лучше спросить разработчиков?

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Для справки - КАВ6 бета МП1 уже сканит ССЛ траффик на протоколах HTTP, POP3, IMAP, NNTP

Про смтп - неуверен.

http://forum.kaspersky.com/index.php?act=A...st&id=10514

И это несмотря на здоровенный топик на дрвеб.ком что это невозможно, неумно, неправельно, трудно реализуемо и вобще неимеет право на жизнь.

Добавлено спустя 2 минуты 8 секунд:

Re: Поддежка SSL в персональных антиспамах

Я тут знакомясь с продукцией Agava' date=' обнаружил, что их персональный Agava Spamprotexx поддерживает SSL:
Немного непонятно' date=' зачем это нужно антиспаму?

Получается, что Spamprotexx хакает SSL каким-то образом?[/quote']

Мне кажется это просто хороший маркетинговый шаг, то есть выдается какая-то простая функция в виде красивого описания, но может лучше спросить разработчиков?

Нет смысла - уже проверяли - работает.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

У многих. В основном это применяется в системах защиты от утечки конфиденциальной информации. Вскрывается SSL на этапе соединения, правда пользователь видит, что SSL коннект установлен не с тем, с кем хотелось установить. :-)

Хочу так же дополнить, аутентификация на сертификатах 100% работать при этом не будет.

ИМХО в антиспаме эта фича полностью лишняя ...

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ИМХО в антиспаме эта фича полностью лишняя ...

Почему лишняя, ведь персональщики которые почту через SSL сгружают тоже хотят всем функционалом пользоваться?

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

ССЛ никто нормально непроверяет - обращаясь в VeriSign поэтому в принципе часто для юзера все проходип прозрачно.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

насколько проверка SSL трафика не противоречит политике защиты передачи данных?

пользователь видит, что SSL коннект установлен не с тем, с кем хотелось установить.
в принципе

только один раз, да и то не поймёт, что произошло.

это действительно человек по середине в классическом исполнении nobody@nowhere прав.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Так что в итоге, тухлая это затея проверка SSL почтового трафика?

время покажет, но противоречие в реализации SSL есть.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
насколько проверка SSL трафика не противоречит политике защиты передачи данных?
пользователь видит, что SSL коннект установлен не с тем, с кем хотелось установить.
в принципе

только один раз, да и то не поймёт, что произошло.

это действительно человек по середине в классическом исполнении nobody@nowhere прав.

Нинасколько.. данные за пределы твоего комна неуходят.. ненравится - отключи ж)

Поймет ибо ему ою это сообщит анти-вирус (назнаю как нащет спам протекса)

Добавлено спустя 32 секунды:

Так что в итоге, тухлая это затея проверка SSL почтового трафика?

Всмысле?! Работает - да

Если ненравится? - отключи ж)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти

Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS