Почтовый хостинг Яндекса провалил тест SSL-соединения

ИБ-компания High-Tech Bridge из Швейцарии создала онлайн веб-сервис для тестирования надёжности SSL/TLS-сервисов. Сервис проверяет заданный пользователем веб-сервер на использование устаревших шифров, протоколов, компрометирующих конфигураций и других слабостей в настройке шифрования. В новой версии веб-сканер даёт возможность указать порт анализируемого сервера, что позволяет оценить надёжность шифрования и безопасность не только HTTPS-сайтов, но и почтовых серверов.

Результаты отсортированы по убыванию, от хостинга почты с наиболее надёжным шифрованием к самому «дырявому»:

Хостинг почты	Сервер	Протокол	Порт	IP-адрес	Оценка
Gmail	pop.gmail.com	POP3	995	74.125.141.108	A-
Rambler	smtp.rambler.ru	SMTP	465	81.19.77.167	B+
Outlook	pop.outlook.com	POP3	995	40.96.5.66	B+
Outlook	smtp.outlook.com	SMTP	465	132.245.72.98	B+
Yahoo!	smtp.mail.yahoo.com	SMTP	465	98.139.211.125	B
Yahoo!	pop.mail.yahoo.com	POP3	995	98.139.214.28	B
GMail	smtp.gmail.com	SMTP	465	74.125.141.109	B
Yandex	smtp.yandex.ru	SMTP	465	87.250.250.38	B
Yandex	pop.yandex.ru	POP3	995	87.250.251.37	F
Mail.ru	smtp.mail.ru	SMTP	465	94.100.180.160	F
Mail.ru	pop.mail.ru	POP3	995	217.69.139.74	F
Rambler	pop.rambler.ru	POP3	995	81.19.77.162	F

Как следует из результатов, наихудшие баллы в общем зачёте получили хостинги почты от Яндекса и Mail.ru — самые низкие оценки безопасности В и F.

Обновлённый инструмент для тестирования SSL/TLS-сервисов размещён на https://www.htbridge.com/ssl/

При перепубликации статьи установка активной индексируемой гиперссылки на источник - сайт TENDENCE.RU обязательна!