Soporte para recibir correos cifrados

PucelaBits / websegura

Analizamos y mostramos seguridad HTTPS de sitios web públicos, como medida para visualizar aquellos que pueden suponer un riesgo para sus usuarios.

https://websegura.pucelabits.org/

GNU Affero General Public License v3.0

29 stars 34 forks source link

Open Keisial opened 3 years ago

Keisial commented 3 years ago

Cuando escribes a uno de estos correos:

¿El correo se transmite cifrado (STARTTLS)?
¿El certificado TLS que presenta el servidor smtp está firmado por una CA de confianza y es valido para el nombre del MX?
¿El servidor web solicita que no se le envíen correos sin cifrar (MTA-STS)?

Keisial commented 3 years ago

Seria deseable medir también lo contrario, que cuando envían el correo vaya cifrado y validen esto, aunque eso es más complicado de medir.

nukeador commented 3 years ago

Gracias por la sugerencia, lo dejamos en la lista de deseos para cuando terminemos con todos los bugs :-)