这项庞大的、在最后一刻达成的协议，将在脱欧后主导英国和欧盟的贸易关系，目前已在关键时刻敲定。但一些安全研究人员已经注意到这项交易的一些令人费解的方面，包括提到已经失效的、有23年历史的Netscape Communicator电子邮件软件，以及对过时加密标准的建议。

在一系列关于国家间“加密包含DNA信息的信息”的法规中提到了这一点，必须使用一套特定的加密协议。

The open standard s/MIME as extension to de facto e-mail standard SMTP will be deployed to encrypt messages containing DNA profile information. The protocol s/MIME (V3) allows signed receipts, security labels, and secure mailing lists... The underlying certificate used by s/MIME mechani** has to be in compliance with X.509 standard.... The processing rules for s/MIME encryption operati***... are as follows:

the sequence of the operati*** is: first encryption and then signing,

the encryption algorithm AES (Advanced Encryption Standard) with 256 bit key length and RSA with 1,024 bit key length shall be applied for symmetric and asymmetric encryption respectively,

the hash algorithm SHA-1 shall be applied.

s/MIME functionality is built into the vast majority of modern e-mail software packages including Outlook, Mozilla Mail as well as Netscape Communicator 4.x and inter-operates among all major e-mail software packages.

这对欧盟或英国主要日常业务的实际影响可能不大。Netscape Communicator只是作为支持s/MIME（与Outlook和Mozilla邮件一起使用）的“现代电子邮件软件包”的一个例子。然而，使用过时的加密标准更令人担忧，正如Hackaday指出的那样——自2017年起，SHA-1哈希算法已被有效破解，而1024位RSA加密易受更强大的现代计算的暴力攻击。

语言本身可能比它看起来更古老。正如英国广播公司（BBC）报道的那样，同样的文本也出现在2008年欧盟的一份文件中，这似乎表明，拼凑成1256页的庞大条约的立法者可能在没有仔细阅读的情况下回收了一些旧文本。事实上，正如Bill Buchanan教授（最早注意到过时要求的教授之一）对BBC评论的那样，“这看起来像是旧标准的标准复制和粘贴，对技术细节了解甚少。”

但即便如此，欧盟仍不清楚为什么会认为Netscape Communicator 4（Netscape Communicator 4是一款应用程序，上一次更新是在2002年，到2008年已有几代Netscape应用程序成功发布，后来也都在2008年3月停产）是一款有用的电子邮件应用程序，可以在2008年6月的法案中引用。完全有可能，2008年回收的文本本身就是从更早的时候借用的，那时候网景还很相关。

这些都不可能打破欧盟和英国之间复杂的地缘政治状况。如果你打算废除旧的立法，使用过时的密码标准或电子邮件应用程序来获得DNA结果似乎比贸易关税更好。但考虑到脱欧协议的规模及其对英国、欧盟和整个国际社会的影响，我们很高兴看到它建立在比网景通信器4强一点的基础上。