邮件不用 SSL ?
重置密码时候发送的、带 token 链接的邮件也明文传输?
这等安全意识也是同 Azure/AWS/GCP 一较高下的云服务供应商?
1
ivmm 2018-06-12 16:09:43 +08:00
用了 SSL 没有用 TLS
|
2
Hardrain OP @ivmm Gmail 的这个安全提示只有三种
1. S/MIME 2. SSL/TLS 3. 不安全(未加密) SSLv3/SSLv2 都有严重缺陷,如果阿里云只支持过时的协议,Gmail 不协商到有缺陷的协议理所当然,只能说明阿里云落后。 由此而言,支持 SSL 而不支持任何版本的 TLS,有什么用? |
3
ivmm 2018-06-12 16:33:02 +08:00
@Hardrain 我提交了一个聆听 https://connect.aliyun.com/suggestion/25848,但是貌似 PD 关注度不高,要不你去加一个回复?
|