ИБ-компания High-Tech Bridge из Швейцарии создала онлайн веб-сервис для тестирования надёжности SSL/TLS-сервисов. Сервис проверяет заданный пользователем веб-сервер на использование устаревших шифров, протоколов, компрометирующих конфигураций и других слабостей в настройке шифрования. В новой версии веб-сканер даёт возможность указать порт анализируемого сервера, что позволяет оценить надёжность шифрования и безопасность не только HTTPS-сайтов, но и почтовых серверов.
Результаты отсортированы по убыванию, от хостинга почты с наиболее надёжным шифрованием к самому «дырявому»:
|
Хостинг почты |
Сервер |
Протокол |
Порт |
IP-адрес |
Оценка |
|
Gmail |
pop.gmail.com |
POP3 |
995 |
A- |
|
|
Rambler |
smtp.rambler.ru |
SMTP |
465 |
B+ |
|
|
Outlook |
pop.outlook.com |
POP3 |
995 |
B+ |
|
|
Outlook |
smtp.outlook.com |
SMTP |
465 |
B+ |
|
|
Yahoo! |
smtp.mail.yahoo.com |
SMTP |
465 |
B |
|
|
Yahoo! |
pop.mail.yahoo.com |
POP3 |
995 |
B |
|
|
GMail |
smtp.gmail.com |
SMTP |
465 |
B |
|
|
smtp.yandex.ru |
SMTP |
465 |
B |
||
|
Yandex |
pop.yandex.ru |
POP3 |
995 |
F |
|
|
Mail.ru |
smtp.mail.ru |
SMTP |
465 |
F |
|
|
Mail.ru |
pop.mail.ru |
POP3 |
995 |
F |
|
|
Rambler |
pop.rambler.ru |
POP3 |
995 |
F |
Как следует из результатов, наихудшие баллы в общем зачёте получили хостинги почты от Яндекса и Mail.ru — самые низкие оценки безопасности В и F.
Обновлённый инструмент для тестирования SSL/TLS-сервисов размещён на https://www.htbridge.com/ssl/
2110 просмотров