[GTER] Email, tecnologia SPF (http://spf.pobox.com/)

[Luiz Gustavo]

João Carlos Mendes Luís <jonny at jonny.eng.br> writes:

> Na pratica, acaba tendo.  Para autenticar, ou voce criptografa o canal
> (TLS) e manda a senha aberta, ou voce criptografa a senha num
> challenge response qualquer.  Mas para criptografar a senha, o
> servidor tem que guardar a senha aberta, para poder verificar.
> Pessoalmente, prefiro forçar a usar TLS.

 Existem patches para certos MTA para forcar o STARTTLS antes do login,
 no caso do comportamento ser diferente.

-- 
gustavo