MTA-STS et TLS-RPT : imposez l’e-mail chiffré

DMARC concerne l’authentification : l’expéditeur est-il réel ? MTA-STS concerne le transport : l’e-mail est-il remis chiffré ? Ensemble, ils ferment deux vecteurs d’attaque distincts.

MTA-STS

MTA-STS publie une politique qui force les serveurs émetteurs à utiliser TLS vers vos serveurs — et à refuser la connexion si le chiffrement échoue. Cela évite les attaques par downgrade.

TLS-RPT

TLS-RPT permet aux destinataires de signaler l’échec d’une connexion chiffrée. Vous voyez les problèmes de transport avant qu’ils ne coûtent des e-mails. DMARC-IT génère les deux enregistrements.