Opportunistic encryption kasutamine Postfixiga

Sissejuhatus

Üldiselt saab Postfix'i seadistada käima nii väljuvat kui sissetulevat andmevahetust krüptima. Seejuures saab valida kui nö agressiivselt Postifix krüptimise ning lisaks autentimisega tegeleb. Üks populaarne andmevahetuse krüptimise viis on võimalusel krpüptimine (ingl. k. opportunistic encryption), mis tähendab seda, et osalised ei autendi üksteist, kuid kui mõlemad pooled suudavad krüptimise osas kokku leppida, siis toimub andmevahetus üle krüptitud kanali. See ei ole küll range turvameede, kui pigem teeb andmevahetuse võimalusel turvalisemaks selles mõttes, et andmevahetust on kolmandal osapoolel raskem pealt kuulata.

Serveri seadistamine

TODO

Kliendi seadistamine

TODO

Opportunistic encription kasutamine

TODO

Kasulikud lisamaterjalid

• http://www.homeport.org/~adam/starttls.html
• http://en.wikipedia.org/wiki/Opportunistic_encryption