In der angegebenen Quelle steht aber schon, dass das ein Design-Fehler von STARTTLS ist, da das Ausverhandeln ungesichert passiert und anfällig für Man-in-the-Middle-Attacken ist. Von daher trifft es eigentlich immer zu, dass TLS (meist angeführt als "SSL/TLS") sicherer ist als STARTTLS, da bei TLS auch der Verbindungsaufbau zum Server bereits verschlüsselt und gesichert von statten geht. ‣ Andreas 22:47, 8. Mär. 2020 (CET)