SecurityLab провел повторную проверку надежности SSL-соединений самых популярных почтовых серверов в РФ

На позапрошлой неделе на сайте SecurityLab.ru вышел материал о бесплатном онлайн сервисе от Швейцарской ИБ компании High-Tech Bridge, предназначенном для проверки надежности SSL-соединений и их соответствие на нормы PCI DSS и рекомендации NIST. Мы решили проверить, как надежно шифруют трафик самые популярные почтовые серверы в РФ. Материал вызвал немало откликов и дискуссий среди пользователей и журналистов. Спустя почти две недели мы решили повторить тесты с целью провести еще более полное исследование и изучить реакцию почтовых сервисов на опубликованные ранее замечания.

Методика тестирования и оценивания SSL подключения

Для проверки безопасности SSL соединения использовался бесплатный SSL-сервис от High-Tech Bridge. Сервис подключался по очереди к каждому IP адресу SMTP (порт 465) и POP3 (порт 995) сервера, поддерживающему SSL/TLS шифрование, проверял надежность шифров, используемых протоколов шифрования, а также других настроек сервера, валидность и длину ключа подписи SSL-сертификата и пр. Согласно полученным от сервера ответам каждому узлу была выдана соответствующая оценка. Подробно с методикой оценивания и шифрования можно ознакомиться здесь: https://www.htbridge.com/ssl/#about

Результаты

В следующей таблице приведены сводные результаты тестов SMTP и POP3 сервисов.

Как видно по результатам, только настройки POP3 серверов компании Yandex не были изменены с момента предыдущего тестирования.

Серверы mail.ru получили более высокую оценку (B-), по сравнению с прошлыми результатами, а все серверы Rambler.ru теперь действительно являются самыми безопасными для использования, получив самую высокую оценку A+.
Редакция SecurityLab довольна результатами, поскольку небольшой тест позволил повысить защищенность передачи данных при отправке и получении почты для Рунета.