「Google、検索サイトで SSL 通信に対応」記事へのコメント

そんな事より

[hoihoi-p (5571)]

そんな事より、私はMTA間通信を暗号化してほしいと望むのは私だけ？

--
hoihoi-p　　得意淡然、失意泰然。

Re:そんな事より

[nisiguti (1286)]

SMTP over TLSが有りますね。メールサーバが対応していれば可能なはず。
でもEnd to Endの暗号化をするならS/MIMEを使うべきと思います。

Re:そんな事より

[hoihoi-p (5571)]

> メールサーバが対応していれば可能なはず。
そう。経路も含めて、全てのメールサーバがね。

--
hoihoi-p　　得意淡然、失意泰然。

Re:そんな事より

[nisiguti (1286)]

それならS/MIMEを使うべきでしょうね。
全メールサーバが対応する程の必要性を感じているなら、End to Endの暗号化でなければ不十分と思います。

Re:そんな事より

[hoihoi-p (5571)]

今頃コメントするのも何ですが。

> SMTP/POP/IMAP over SSL/TLSで良いんじゃないですかね。
家のサーバはそうなってます。(今はサービスしてませんが。)

> それならS/MIMEを使うべきでしょうね。
これもやった事があります。

pgp/gpg の公開鍵も公開してる。「ldap://keyserver.pgp.com」
メールの署名欄に公開鍵の所在地も書いてます。
しかし、今までその鍵で暗号化メールを送ってくれた人はありません。

昔、警察無線をアマチュア無線機の改造で堂々と聞けました。(今は暗号化されてますが。)
関係法令は電波法だと思いますが、「傍受は良いが、悪用してはならない。」となってました。
要するに、自分に火の粉がかからない限り動かない。
な〜んか、これで良いのかな？　と、思うんですよね。

--
hoihoi-p　　得意淡然、失意泰然。

Re:そんな事より

[jobsa (39063)]

もう自分はメール(SMTP,POP,IMAP)なんていうプロトコルはやめて、HTTPSにすればいいのに、と思います。
普通にHTTPプロトコルで POST でメールの送信を行い、GETで普通にウェブページを見るように使えばいい。
実際、現在のメール環境は、ウェブメールが主流ですからね。
これでサーバー間もHTTPSで暗号化されてメッセージを交換できる。

RSSみたいに規則きめれば、メールソフトでも簡単に対応出来るしね。

ただサーバー側の負荷具合はちょいと詳しくないのでわかりかねる。きっと現在のメールプロトコルのほうがシンプルで軽いんだろうけど。

Re:そんな事より

[nisiguti (1286)]

HTTPS (HTTP over SSL/TLS) で良いなら、SMTP/POP/IMAP over SSL/TLSで良いんじゃないですかね。

Re:そんな事より

[jobsa (39063)]

いや、SSLにこだわるのではなく、HTTPのほうにこだわりたいところなんです。
ウェブのSSLは普及してきたけど、メールのSSL(などの暗号化技術の採用)は、まだあまりないですから。
ISP支給のメールなんでどこも生でのやりとりだと思いますし、アホかと思います。

ウェブ開発してると、いちいちMTAとおしてメール送信するより、RESTFULにできたらもっと楽なのになと。

Re:そんな事より

[nisiguti (1286)]

HTTPSがメール系のSSLより普及しているとは言っても、それはWebページ用として普及しているんですよね。
仮にHTTPSを使ってメール配送をしようとしても、そのために新しい証明書を用意しないといけないので、メール配送をHTTPSにする事がメール配送の暗号化に繋がるとはとても思えないです。

メールの閲覧やメールの投稿にHTTPを使うのは容易ですが、メールの配送にHTTPを使うのはそのままでは無理かな

そんな事より (Re:そんな事より)

[Anonymous Coward]

SMTPなんてプロトコルはゴミ箱に捨てて欲しい。

Re:

[Anonymous Coward]

MTAそのものが安全かどうかも疑わしいので、経路のSSL化じゃなくて本文の暗号化の方が有効かと。