Starface Mail Versand auf TLS 1.2 umstellen

Timo D. shared this idea ago

Not evaluated yet

Momentan ist der Mail Versand der Starface noch mit TLS 1.0 realisiert.

Das ist stark veraltet.

Bitte auf TLS 1.2 umstellen.

I like this idea

Comments (3)

Timo D. ● 10 months ago

Kein Kommentar?

Reply URL

Thomas Utschig ● 2 months ago

und per SSL.

Datev unterstützt kein TLS

Reply URL

Andreas Reeh ● 2 months ago

Das widerspricht dem ursprünglichen Wunsch hier aber ganz extrem, denn SSL ist ja noch älter und unsicherer.

Ich halte es nicht für sinnvoll die Sicherheitsstandard der STARFACE zu senken, nur weil irgend ein Mailanbieter kein TLS kann. Der richtige Weg wäre umgekehrt, der Mailanbieter sollte den Mailversand auch via TLS (und da am besten in aktueller Version) ermöglichen.

Wir möchten unsere Ressourcen lieber in sinnvollere Dinge (wie z.B. dem Wunsch nach neueren TLS-Versionen) stecken.

URL

BeKa ● 56 days ago

Die TLS-Verbindungen, bei denen STARFACE der Server ist, werden ab STARFACE 7 alle mit mindestens TLS 1.2 verschlüsselt,

In diesem Fall ist STARFACE jedoch der Client. Hier sollte der Server kein TLS 1.0 anbieten, dann wird auch kein TLS 1.0 ausgehandelt. Clientseitig sind wir aktuell hier noch kompatibel.

SSL werden wir als noch unsicheres Protokoll nicht mehr unterstützen.

Reply URL

Timo D. ● 56 days ago

Super. Dann kann der Wunsch ja als "umgesetzt" gekennzeichnet werden

URL

BeKa ● 56 days ago

Streng genommen noch nicht. Das wird aber möglicherweise noch in der Zukunft passieren, wenn auch auf Serverseite TLS 1.0 und 1.1 weitgehend deaktiviert sind.

URL