Door Anoniem: Door Anoniem: Vorig jaar had ik een e-mail engineer die ook security minded was. TLS1.2 of hoger zonder rc4, (dus ssl3, tls1, tls1.1 werden geblokkeerd maar OOK alle cypers onder de 128bit. dus dan had je of supergoede encryptie met goede cyphers, maar omdat alle windows exchange servers die niet ondersteunen moest ook plain text ondersteund worden. dus slechte encryptie is schijnbaar erger dan geen encryptie... DOH! TLS 1.2 is al meer dan 10 jaar oud, ik vraag mij dan altijd af wat er nog meer mist aan een server die dit niet ondersteund... Er zullen ongetwijfeld mensen zijn die er van gruwen, maar mijn uitgaande mailserver dwingt gewoon STARTTLS af. Anders maar geen mail versturen. Eens! Hoewel ik bij de organisatie waar ik voor werk geen TLS bij email (nog) blokkeer, heb ik alle partijen aangeschreven een TLS (beter) in te richten. Alle belangrijke hebben dit gelukkig ook gedaan. Mailflow zonder TLS is daardoor behoorlijk omlaag gegaan. Wellicht wordt het tijd om te overwegen om uitgaand ...