阿里云国际版邮件不用 SSL？

[Hardrain]

邮件不用 SSL ？

重置密码时候发送的、带 token 链接的邮件也明文传输？

这等安全意识也是同 Azure/AWS/GCP 一较高下的云服务供应商？

[ivmm]

用了 SSL 没有用 TLS

[Hardrain]

@ivmm Gmail 的这个安全提示只有三种
1. S/MIME
2. SSL/TLS
3. 不安全(未加密)

SSLv3/SSLv2 都有严重缺陷，如果阿里云只支持过时的协议，Gmail 不协商到有缺陷的协议理所当然，只能说明阿里云落后。

由此而言，支持 SSL 而不支持任何版本的 TLS，有什么用？

[ivmm]

@Hardrain 我提交了一个聆听 https://connect.aliyun.com/suggestion/25848，但是貌似 PD 关注度不高，要不你去加一个回复？

[Hardrain]

@ivmm 这个是国内版？可惜我没国内版的账户。

另外阿里云这德行，提交了工单 2 个多月才反馈真是太荒唐了。

还"出于研发资源的考虑"，安全和所谓"研发资源"孰轻孰重都分不清

这种企业要不是在"某些国家"能依托着不透明的法律割据地盘的话八成早完犊子了

[ivmm]

@Hardrain 那道不是，国外云计算信用卡按小时扣费月度出账单的制度在国内根本是不能被接受的