STARTTLS & Transportverschlüsselung
STARTTLS rüstet eine bestehende SMTP-Verbindung auf TLS-Verschlüsselung um. Es schützt die Übertragung zwischen Servern — nicht den Inhalt im Postfach und nicht die Absender-Identität.
Warum das für Ihr Unternehmen relevant ist
Transportverschlüsselung ist heute Erwartungsstandard (und Datenschutz-Thema bei Personendaten). Aber: STARTTLS allein ist gegen aktive Angreifer strippbar — dafür gibt es MTA-STS und DANE.
Technische Funktionsweise
Opportunistisches TLS: Der Sender fragt STARTTLS an; antwortet der Empfänger nicht, fällt die Verbindung auf Klartext zurück. Ein Man-in-the-Middle kann die Capability-Antwort entfernen («Downgrade») — ohne Policy merkt es niemand.
So löst Sentrust die Komplexität für Sie
Wir prüfen TLS-Versionen und Cipher-Suiten Ihrer Mailwege im Audit und empfehlen, wo MTA-STS die Downgrade-Lücke schliessen soll.
Praxisfall: 23 Versandquellen — 9 davon kannte niemand
Das Versandquellen-Inventar einer Unternehmensgruppe (aus sechs Wochen RUA-Daten, nicht aus Umfragen) fand 23 Systeme, die im Firmennamen mailten: CRM, ERP, Ticketsystem, Newsletter-Tool — und zwei Multifunktionsdrucker plus ein gekündigtes Umfragetool, das munter weitersendete. Jede dieser Komponenten des Mail-Ökosystems musste eingeordnet werden: alignen, konsolidieren oder stilllegen. Ohne das Verständnis der hier erklärten Komponente wäre das Enforcement zum Mail-Ausfall geworden.
Modellfall: anonymisiertes, typisches Projektszenario. Ihre konkrete Ausgangslage erheben wir im kostenlosen Audit.
Verwandte Begriffe
Quellen & weiterführende Standards
- Sentrust Engineering — Projekterfahrung aus Managed-DMARC- und BIMI-Mandaten
Wie steht Ihre Domain zu diesem Thema da?
Kostenloses Audit — Befund mit Handlungsplan innert 48 Stunden.