On Mon, Feb 17, 2003 at 04:49:12PM +0000, Beast wrote: > Oo, jadi tls itu spesifikasi sedangkan starttls itu implementasinya? jadi > nanti bisa saja muncul stoptls atau mytls atau tlsku ?
beasttls juga boleh :-) > (murah? dapat tawaran sekitar $65000 (hanya) untuk install prototype di 10 > pc :) tergantung mau bagi-bagi atau tidak (j/k). btw, justru kalau kita makin ngirit, untung makin besar. benar tidak? :-) > saya kurang tertarik untuk encryted smtp, hanya apps diatas. kalau gitu pakai pop3/imap/whatever over ssl saja. berhubung cara ini lebih lama dibanding starttls, kemungkinan disupport juga makin besar, walaupun belum tentu. > http://www.bayour.com/LDAPv3-HOWTO.html komentar menyusul :-) > Sebenarnya requirementnya sederhana, yaitu password tidak boleh di transmit > plain text (antar server atau server ke client), data setelah proses auth > nggak terlalu menjadi masalah (boleh plian/text), jadi pgp/s-mime bukan > pilihan. bagaimana ini bisa diimplementasikan? perlu disadari. smtp/pop/imap over ssl, atau starttls (terutama dari sisi MTA) ini tidak support enkripsi end-to-end. berbeda dengan pgp/s-mime yang end-to-end. dengan pgp, password boleh disniff, mail boleh dicuri, tapi informasi tidak akan hilang. bahkan admin-pun tidak bisa mengintip email yang diencrypt menggunakan pgp/s-mime. kalau cara yang mau anda lakukan, attack mungkin dilakukan di segmen yang unencrypted. misal, user mdgr.padinet.com kirim dan terima mail ke mdgr.padinet.com encrypted, begitu keluar dari mangga.padinet.com sudah unencrypted. ya sudah, attack dilakukan di mangga.padinet.com saja :-) untuk situasi anda. pakai smtp/imap/pop3 over ssl sudah cukup saya kira. Salam, P.Y. Adi Prasaja -- Right or wrong my list. Unsubscribe option is currently unavailable. Indeed, it's available upon request .. but: cepek dulu donk!
