[GTER] Email, tecnologia SPF (http://spf.pobox.com/)

[João Carlos Mendes Luís]

Lao DanTong wrote:
> On Mon, 26 Jan 2004, Luiz Gustavo wrote:
> 
> 
>>João Carlos Mendes Luís <jonny at jonny.eng.br> writes:
>>
>>
>>>Para isso existe o SMTP autenticado e o reply-to.  Voce pode enviar
>>>pelo seu> provedor, estando em qualquer lugar do mundo, usando o SMTP
>>>autenticado.  Ou voce pode usar o email local que quiser, e deixar no
>>>reply-to o endereço de destino das respostas.
>>
>> Infelizmente muitos provedores nao implementam TLS. Entao torna dificil
>> a adocao de ideias desse tipo.
> 
> 
> SMTP autenticado não tem nada a ver com TLS.

Na pratica, acaba tendo.  Para autenticar, ou voce criptografa o canal (TLS) e 
manda a senha aberta, ou voce criptografa a senha num challenge response 
qualquer.  Mas para criptografar a senha, o servidor tem que guardar a senha 
aberta, para poder verificar.  Pessoalmente, prefiro forçar a usar TLS.

                                         Jonny

-- 
João Carlos Mendes Luís - Networking Engineer - jonny at jonny.eng.br