Abstract-Email och chatt utgör fortfarande majoriteten av den elektroniska kommunikationen på Internet. Standardisering och acceptans av protokoll som SMTP, IMAP, POP3, XMPP och IRC har gjort det möjligt att distribuera servrar för e-post och chatt på ett decentraliserat och interoperabelt sätt. Dessa protokoll kan säkras genom att tillhandahålla kryptering med TLS-direkt eller via STARTTLS-tillägget. X.509 PKI och ad hoc-metoder kan utnyttjas för att autentisera kommunikationskamrater. Men säker konfiguration är inte rakt framåt och många kombinationer av krypterings- och autentiseringsmekanismer leder till osäkra utplaceringar och potentiellt äventyrande av data vid transitering. I den här artikeln presenterar vi den största studien hittills som undersöker säkerheten i våra e-post- och chattinfrastrukturer. Vi använde aktiva internetbaserade skanningar för att fastställa mängden säkra tjänster, och använde passiv övervakning för att undersöka i vilken utsträckning användare faktiskt väljer säkra mekanismer för sin kommunikation. Vi tog upp både klient-till-server-interaktioner samt vidarebefordring av server-till-server. Förutom de autentiserings- och krypteringsmekanismer som de undersökta protokollen erbjuder på transportlagret undersökte vi också metoderna för klientautentisering som används på applikationslagret. Våra upptäckter kastar ljus över ett så långt outforskat område på Internet. Våra resultat, i ett nötskal, är en blandning av både positiva och negativa resultat. Medan stora leverantörer erbjuder god säkerhet för sina användare, är större delen av vår kommunikation dåligt säkrad i transit, med svagheter i den kryptografiska installationen och särskilt i valet av autentiseringsmekanismer. Vi presenterar en lista över genomförbara förändringar för att förbättra situationen.
Holz m.fl. fann också att e-post är dåligt säkrad i transitering, ofta på grund av konfigurationsfel REF.
TLS in the wild: an Internet-wide analysis of TLS-based protocols for electronic communication
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}