超过300万台未加密的邮件服务器暴露
内容提要
超过300万台未启用TLS加密的POP3和IMAP邮件服务器暴露在互联网上，易受网络嗅探攻击，用户信息和凭证以明文传输。ShadowServer已通知相关运营商，建议启用TLS以保护用户数据。
关键要点
-
超过300万台未启用TLS加密的POP3和IMAP邮件服务器暴露在互联网上。
-
IMAP和POP3是访问邮件服务器的两种方式，IMAP适合多设备同步，POP3则下载邮件。
-
未启用TLS加密会导致用户信息和凭证以明文形式传输，易受网络嗅探攻击。
-
ShadowServer已通知相关运营商，建议启用TLS以保护用户数据。
-
TLS 1.0和1.1已使用近二十年，2018年批准了TLS 1.3作为新版本。
-
微软、谷歌、苹果和Mozilla计划在2020年淘汰不安全的TLS 1.0和1.1协议。
-
美国国家安全局建议采用现代、安全的TLS协议，以防止敏感数据泄露。
延伸解读
邮件服务器的安全隐患
超过300万台未启用TLS加密的邮件服务器暴露在互联网上，用户的敏感信息如用户名和密码以明文形式传输，极易受到网络嗅探攻击。这提醒用户在选择邮件服务时，务必关注其安全性，尤其是加密措施的实施情况。
TLS协议的重要性
TLS协议是保护邮件传输安全的关键。随着TLS 1.0和1.1的淘汰，用户和服务提供商应尽快升级到TLS 1.3，以防止潜在的安全漏洞。未及时更新的服务器不仅面临数据泄露风险，还可能遭受密码猜测攻击。
运营商的责任
邮件服务器运营商需对未启用TLS加密的服务器采取紧急措施，确保用户数据安全。ShadowServer已向相关运营商发出警告，运营商应积极响应，启用TLS以保护用户信息，避免因疏忽导致的安全事件。
延伸问答
为什么未启用TLS加密的邮件服务器容易受到攻击？
未启用TLS加密的邮件服务器会以明文形式传输用户信息和凭证，容易被网络嗅探攻击窃取。
IMAP和POP3有什么区别？
IMAP适合多设备同步，邮件保留在服务器上；而POP3则下载邮件，仅能从下载的设备访问。
ShadowServer在此事件中扮演什么角色？
ShadowServer通知邮件服务器运营商他们的POP3/IMAP服务器未启用TLS，建议启用TLS以保护用户数据。
TLS 1.3与之前版本有什么不同？
TLS 1.3是TLS协议的最新版本，经过广泛讨论和多个草案开发，提供了更安全的通信方式。
哪些公司计划淘汰不安全的TLS协议？
微软、谷歌、苹果和Mozilla计划在2020年淘汰不安全的TLS 1.0和1.1协议。
美国国家安全局对TLS协议有什么建议？
美国国家安全局建议采用现代、安全的TLS协议，以防止敏感数据泄露，并提供识别和替换过时协议的指导。
