10:48 door Anoniem: Gebruik van poort 465 icm TLS is "deprecated". Dat zul je dus niet vaak zien in producten die officiele standaards willen ondersteunen. VROEGÂH ja. Maar het is inmiddels n.a.v. RFC 8314 in ere herstelt om o.a. te kunnen worden gebruikt voor SMTPS-mail (TCP). Dit had je kunnen weten als je de aangegeven link even had gelezen en daarin de details voor poort 465 had opgezocht: https://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers 11:26 door Anoniem:Daarnaast kan iedereen een certificaat kan genereren, een succesvolle MitM operatie is vrijwel gegarandeerd. De meeste mail servers vinden alles goed. STARTTLS beschermd dan enkel tegen opportunistisch packet sniffing door een amateur snuffelaar. Er worden eisen gesteld aan mailclients om dit soort man-in-the-middle attacks te voorkomen: https://tools.ietf.org/html/rfc7817#page-3 (paragraaf 3) Met een standaard TLS verbinding met je mailserver heb je geen STARTTLS meer nodig. Het kan alleen als er je meer maatregelen treft: een ...