SMTP STS

現有的SMTP STARTTLS雖以TLS加密通訊內容，但缺乏認證電子郵件伺服器數位憑證的能力，易遭中間人攻擊，讓駭客以假冒的憑證偽裝成電子郵件伺服器竊取未加密流量。而微軟、Google、Yahoo聯袂力拱的SMTP STS會在客戶端傳送郵件前自動檢查對方是否支援加密，並驗證對方的伺服器憑證。