EFF научит администраторов грамотно использовать STARTTLS на серверах

EFF научит администраторов грамотно использовать STARTTLS на серверах

EFF научит администраторов грамотно использовать STARTTLS на серверах

Фонд Электронных Рубежей (Electronic Frontier Foundation, EFF) анонсировал новый проект под названием «STARTTLS Everywhere», который предоставит администраторам рекомендации, как правильно настроить почтовый сервер, использующий STARTTLS.

«STARTTLS Everywhere» похож на еще одну инициативу от EFF — «Let's Encrypt». EFF запустил «Let's Encrypt» два года назад совместно с Mozilla и Cisco.

Напомним, что в июне 2016 года разработчики сервиса «Let’s Encrypt», предоставляющего бесплатные цифровые сертификаты для шифрования трафика по HTTPS всем и бесплатно, допустили досадную ошибку в ходе конфигурации почтовой рассылки. В результате почтовые ящики части пользователей стали известны другим адресатам.

STARTTLS представляет собой расширение обычного протокола текстового обмена, которое позволяет создать зашифрованное соединение (TLS или SSL) прямо поверх обычного TCP-соединения вместо открытия для шифрованного соединения отдельного порта.

Фактически STARTTLS позволяет двум почтовым серверам обмениваться сертификатами и настраивать между собой зашифрованный канал связи. Благодаря такому каналу связи отправляющий сервер передает электронное письмо в зашифрованном виде, которое затем дешифруется по прибытии.

Такой подход гарантирует, что никто кроме получателя и отправителя не смогут прочитать электронные письма.

Согласно последнему отчету Google Email Transparency Report, STARTTLS уже развернут на 89 % всех серверов электронной почты в Сети. Однако, как утверждает EFF, STARTTLS часто настроен неправильно.

«Несмотря на то, что многие серверы поддерживают STARTTLS, большинство из них до сих пор не подтверждают сертификаты», — объясняют специалисты EFF.

На деле это значит, что любой может вклиниться в связь между двумя серверами, используя недопустимый сертификат, что приведет к серьезным утечкам конфиденциальной информации.

Здесь на помощь приходит проект «STARTTLS Everywhere», который предоставит программное обеспечение для системных администраторов. Это ПО можно запустить на почтовом сервере и получить действительный сертификат.

Также это решение поможет настроить сервер на корректное использование STARTTLS.

27 регионов рискуют остаться без местных операторов из-за реформы Минцифры

Предлагаемая Минцифры реформа отрасли связи может выдавить с рынка тысячи небольших операторов, поднять тарифы и затормозить развитие региональных сетей. Об этом предупредили представители российских ИТ- и телеком-ассоциаций. Пока проект обсуждается и окончательного решения нет.

Ведомство предлагает заменить почти 20 видов лицензий тремя: базовой, универсальной и генеральной.

Для них потребуется от 5 млн до 100 млн рублей уставного капитала, а операторам ШПД придётся обеспечить заданный охват домов и развернуть узлы связи в муниципалитетах. Индивидуальных предпринимателей с рынка связи вообще попросят на выход.

По оценке Ассоциации телекоммуникационных операторов, которую приводит РБК, региональные провайдеры обеспечивают 45% российского рынка широкополосного доступа и 55% его B2C-сегмента. Из 4,68 тыс. действующих операторов 21% получает менее 100 млн рублей выручки в год, а 36% — менее 200 млн.

После реформы в 27 регионах может не остаться ни одного местного оператора. Общие затраты отрасли оцениваются в сотни миллиардов рублей. Даже компании, которые выполнят новые требования, рискуют на несколько лет заморозить инвестиции в развитие сетей.

Особенно больно реформа может ударить по небольшим населённым пунктам и частному сектору, куда крупные игроки традиционно идут без особого энтузиазма.

Уход местных провайдеров, по мнению экспертов, усилит цифровое неравенство, сократит конкуренцию и в итоге подтолкнёт тарифы вверх. ИТ-разработчики также потеряют крупных заказчиков и площадки для тестирования биллинга, медиасервисов и систем защиты контента.

Отдельный спорный пункт — передача инфраструктуры и абонентов лишившихся лицензии компаний федеральным операторам с приоритетным правом выкупа сети.

В Минцифры отвечают, что хотят оставить на рынке надёжные компании, способные инвестировать в модернизацию, сохранив добросовестную конкуренцию. Замечания отрасли пока собирают.

RSS: Новости на портале Anti-Malware.ru