メールの漏洩について、SSL/TLSで暗号化

Question

メールの漏洩について、SSL/TLSで暗号化してメールを送信しても
メールサーバー間で漏洩する可能性があるようですが

それをそのまま運用してる所なんてあるのでしょうか。

Comments

[ockeghem]

記事などを読んで書いているのであれば、その出典を追記してください。前提条件に回答者が同意であるとは限りませんので。

Answer 1

それをそのまま運用してる所なんてあるのでしょうか。

大半のメールがそうです。第三者のメールサーバに送るようなメールは、エンドツーエンドでの保護をSSL/TLSで保証するのは不可能です。

というのも、メールはバケツリレー式の転送を前提としているので、そもそもメールがSSL/TLSで保護可能なワンホップで届くとは限らないのです。

なので、エンドツーエンドでのセキュリティを確保したい場合は、メール自体を暗号化・署名付与するなど、別な手法が必要となります。

Answer 2

漏洩しないようにそれをするんじゃなくて、漏洩しても大丈夫なようにそれをするのです