待验证60% 置信事实精确时间

STARTTLS是机会性加密，若对方服务器不支持则回退到明文传输；MTA-STS和DANE试图解决降级攻击但采用率有限

2

来源数

60%

置信度

长期有效

时效性

2026/8/9

首次发现

来源

Fastmail推出欧盟数据区：邮件数据主权的新选择

相关事实

待验证STARTTLS存在机会性加密问题，中间人剥离STARTTLS指令会使通信静默降级为明文传输79% 相似待验证STARTTLS存在降级攻击风险：攻击者可以拦截升级请求，让双方退回明文通信，用户往往毫无感知。78% 相似待验证STARTTLS通过在SMTP会话中发起升级请求，将明文连接切换为TLS加密通道，而非一建立连接就加密。65% 相似待验证TLS 1.3相比1.2简化了握手过程（从2-RTT减少到1-RTT），移除了不安全的加密套件，并默认启用前向保密64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/721226

API

curl https://kongchang.com/api/v1/knowledge/claims/721226

MCP

get_claim(id=721226)