Transport sécurisé du courrier électronique (STARTTLS et DANE)

Pourquoi

• "Opportunistic Security : Some Protection Most of the Time" par V. Dukhovni
• "New e-mail security protocols mandatory within government" par Marco Davids (SIDN)
• "Le triste état du cryptage SMTP" par Filippo Valsorda

Statistiques d'utilisation

• Graphiques de tendance DANE
• Statistiques DANE
• .nl statistics on DANE par SIDN Labs
• Statistiques de Google sur STARTTLS

Informations générales

• How-to on 'DANE for SMTP' par Dutch Internet Standards Platform
• Wiki sur 'DANE pour SMTP'
• FAQ sur les normes de sécurité du courrier électronique par SIDN
• Fiche d'information "Secure the connections of mail servers" par NCSC-NL
• "IT Security Guidelines for Transport Layer Security (TLS), v2.1" par NCSC-NL

Spécifications

• RFC 3207 : SMTP Service Extension for Secure SMTP over Transport Layer Security
• RFC 7672 : SMTP Security via Opportunistic DNS-Based Authentication of Named Entities (DANE) Transport Layer Security (TLS)
• RFC 7671 : The DNS-Based Authentication of Named Entities (DANE) Protocol : Updates and Operational Guidance