Facebook encoraja adoção da criptografia STARTTLS

O Facebook está incentivando as empresas provedoras de e-mail a usarem a STARTTLS, uma tecnologia que criptografa e-mails trocados entre servidores e clientes.

A STARTTLS é uma extensão de vários protocolos de comunicação, incluindo IMAP, POP3 SMTP, FTP e XMPP, e permite que uma conexão de texto puro seja atualizada para uma criptografada, usando os protocolos TLS (Transport Layer Security) ou SSL (Secure Sockets Layer).

Recentemente, pesquisadores da rede social analisaram os registros de e-mail de um dia da empresa a fim de determinar quão amplamente a STARTTLS é implementada em servidores de e-mail em todo o mundo. O Facebook está em uma boa posição para realizar esse tipo de teste, já que envia bilhões de notificações por e-mail diariamente para seus usuários hospedados via milhões de nomes de domínio.

Em um post em seu blog, o Facebook disse que descobriu que “76% dos nomes de host MX únicos que recebiam nossos e-mails suportavam o STARTTLS. Como resultado, 58% das notificações enviadas por e-mails foram criptografadas com sucesso”.

De acordo com os pesquisadores, certificados SSL são validados com sucesso por cerca de metade do tráfego criptografado de e-mail, e a outra metade é criptografada de modo “oportunista”. Isso quer dizer que algumas conexões criptografadas são estabelecidas, embora o certificado SSL apresentado pelo servidor não passe pelos critérios rigorosos de avaliação –  o que pode acontecer se o certificado não for assinado por uma autoridade de certificação confiável, se tiver expirado ou não tiver sido emitido para o nome do host onde foi usado.

Os pesquisadores descobriram que, para mais 99% dos e-mails protegidos com a criptografia oportunista, o motivo para a validação do certificado falhar foi a incompatibilidade do hostname; se não fosse isso, o certificado teria sido aceito. Além disso, 75% dos hosts MX que suportavam STARTTLS forneceram um sigilo perfeito, uma propriedade de algumas suítes TLS que impede a descriptografia de tráfego capturado se a chave privada do servidor for posteriormente comprometida.

Essa análise realizada pelos pesquisadores do Facebook mostra que a STARTTLS já é amplamente suportada por servidores de e-mail, mesmo com problemas de gerenciamento de certificado que podem ser resolvidos.

Para os pesquisadores, há duas áreas de alta prioridade que podem ser melhoradas: “Primeiro, incentivaremos a indústria para trabalhar em conjunto para desenvolver ferramentas melhores a fim de evitar certificados incompatíveis. Em segundo lugar, encorajamos todos a adotar o suporte para criptografia oportunista via STARTTLS”.

De acordo com eles, um sistema que implementa o suporte para STARTTLS pela primeira vez pode esperar que mais da metade de seu e-mail de saída seja criptografada.

Com informações de PC World