STARTTLSを使用したPOP3SとPOP3

Question

POP3SとSTARTTLSを使用したPOP3の間に違いがあるかどうか教えていただけますか？

• 最も安全なものは何ですか？
• 既知の攻撃はありますか？
• あなたがそれらについて選ぶことができたら、あなたはどちらを選びますか？

Answer 1

唯一の違いは、古いスタイルのSSLでは、接続時にすぐにSSLネゴシエーションを開始することを意味しています。 STARTTLSでは、同じプロセスを実行しますが、STARTTLSコマンドを発行または受信した後でのみです。プロトコルは、接続が保護される前に発見または交渉された情報を破棄し、最初からやり直すように設計されています。