Fastmail объясняет, почему сквозное шифрование почты — не всегда лучший выбор
Understanding Email Encryption
Почта шифруется по-разному на каждом этапе: TLS защищает соединение с сервером, MTA-STS и DANE — передачу между серверами, полнодисковое шифрование — данные на дисках. Fastmail разбирает, от каких угроз защищает каждый метод и чем приходится платить. Zero-access шифрование у Proton Mail и Tuta, например, оборачивается потерей пароля без возможности восстановления, ограниченным поиском и полной привязкой к провайдеру.
Даже опытные операторы ошибаются: в октябре 2023 года резолвер Cloudflare 1.1.1.1 — один из самых популярных DNS-сервисов в мире — несколько часов отказывал, когда срок действия подписей DNSSEC в его кэшированной корневой зоне истёк.