Tráfico SMTP

[4ndr3s19]

Hola amigos tengo una duda sobre una pregunta que hicieron en una clase, la pregunta es bien específica.

¿ El protocolo SMTP provee una comunicación cifrada ?


Qué responderían ?

No se si me estoy equivocando pero pienso que SMTP sin ninguna implementación de seguridad adicional envia el trafico en texto plano.

[kub0x]

Inicialmente SMTP ofrecía comunicaciones en texto plano. Se le incluyó un servicio en otro puerto para el correo cifrado pero con la llegada de STARTTLS se incorporó todo en el mismo servicio/puerto, cito de la propia Wikipedia:

STARTTLS is an extension to plain text communication protocols, which offers a way to upgrade a plain text connection to an encrypted (TLS or SSL) connection instead of using a separate port for encrypted communication.

Básicamente es una extensión para los protocolos de texto plano, que ofrece una forma de mejorar las conexiones de texto plano hacia un entorno cifrado que no utiliza un puerto para manejar las comunicaciones.

Yo lo suelo llamar SMTP over TLS pues TLS (Transport Layer Security) es el protocolo encargado de cifrar dichas comunicaciones.

Saludos.