Почему электронная почта изначально небезопасна

Простой протокол передачи почты (SMTP) был разработан в 1982 году для небольшой академической сети, участники которой доверяли друг другу. Безопасность не входила в требования: сообщения передаются в виде открытого текста, и любой сервер на пути может их прочитать. За десятилетия расширения устранили часть проблем, но так и не исправили полностью этот фундаментальный недостаток.

Когда Вы отправляете электронное письмо, оно редко направляется непосредственно получателю. Оно проходит через несколько агентов передачи почты, каждый из которых определяется записями DNS MX. Каждый переход означает прохождение через сервер, который может записать Ваше сообщение в журнал, скопировать или изменить его перед дальнейшей передачей.

SMTP AUTH позволяет почтовому клиенту войти на сервер, но учётные данные часто передаются в формате Base64, который элементарно декодируется. Без TLS весь процесс аутентификации виден в сети. Многие устаревшие серверы по-прежнему принимают пересылку без аутентификации из доверенных диапазонов IP.

STARTTLS переводит обычное соединение SMTP на TLS, если оба сервера его поддерживают. Проблема в том, что переход согласовывается в открытом тексте, поэтому злоумышленник, способный перехватывать трафик, может незаметно удалить объявление STARTTLS и принудительно установить соединение без шифрования. Это называется атакой понижения STARTTLS.

Каждый сервер, обрабатывающий электронное письмо, добавляет заголовок Received, содержащий его IP-адрес, версию программного обеспечения и временную метку. Чтение этих заголовков снизу вверх позволяет проследить полный путь сообщения, часто раскрывая исходный IP-адрес отправителя и внутреннюю почтовую инфраструктуру.

DomainKeys для идентификации почты добавляет к исходящему электронному письму криптографическую подпись, созданную с помощью закрытого ключа домена отправителя. Получатели проверяют подпись с помощью открытого ключа, опубликованного в DNS. DKIM подтверждает, что сообщение было подписано указанным доменом, но не шифрует его содержимое и не препятствует чтению промежуточными серверами.

SPF (инфраструктура политики отправителей) — это запись DNS TXT, в которой перечислены IP-адреса, которым разрешено отправлять электронную почту от имени домена. Если принимающий сервер проверяет SPF и обнаруживает неавторизованный сервер отправки, он может отклонить сообщение или пометить его. Одного SPF недостаточно, чтобы предотвратить подделку видимого заголовка From, который видят пользователи.

DMARC расширяет SPF и DKIM, указывая, что должен делать принимающий сервер при сбое проверок: ничего не делать (p=none), отправить сообщение в карантин спама или сразу отклонить его. Отчёты DMARC позволяют владельцам доменов видеть, кто отправляет почту от их имени. Вместе SPF, DKIM и DMARC образуют многоуровневую защиту от подделки отправителя.

Даже при использовании шифрования тела письма метаданные остаются открытыми для каждого сервера на пути. Серверы должны читать заголовки To, From и Subject, чтобы маршрутизировать и доставлять сообщение. Один только анализ метаданных трафика может раскрыть связи, организации и особенности общения, не затрагивая содержимое.

Совершенная прямая секретность означает, что компрометация сегодняшних ключей не раскрывает прошлые сеансы. Стандартная электронная почта не может обеспечить это свойство, поскольку сообщения хранятся на серверах, использующих ключи с длительным сроком действия. Если закрытый ключ почтового сервера когда-либо будет получен, все прошлые письма, зашифрованные для этого сервера, можно будет расшифровать. Для любой формы прямой секретности в электронной почте необходимы средства сквозного шифрования, такие как PGP.

Открытая федеративная архитектура электронной почты означает, что ни одна организация не контролирует все участвующие серверы. Внедрение расширений безопасности, таких как DMARC и MTA-STS, является добровольным и происходит неравномерно. Устаревшие серверы, неправильно настроенные ретрансляторы и организационная инерция означают, что полностью защищённая электронная почта требует целенаправленных усилий как со стороны отправителя, так и со стороны получателя.

Какое утверждение лучше всего описывает фундаментальное ограничение STARTTLS для SMTP?

SMTP создавался для удобства, а не для безопасности, поэтому электронные письма по умолчанию проходят через несколько серверов в виде открытого текста. STARTTLS можно понизить, DKIM подписывает сообщения, но не шифрует их, а метаданные всегда видны. DMARC применяет политику, но не защищает содержимое сообщений. Для настоящей конфиденциальности электронной почты необходимы средства сквозного шифрования, такие как PGP или S/MIME.