[
  {
    "mecanismo": "Apenas STARTTLS",
    "protege_downgrade": false,
    "autentica_certificado": false,
    "pre_requisitos": "Nenhum",
    "rfc": "RFC 3207",
    "nivel_seguranca": "Baixo"
  },
  {
    "mecanismo": "MTA-STS",
    "protege_downgrade": true,
    "autentica_certificado": true,
    "pre_requisitos": "HTTPS + DNS TXT",
    "rfc": "RFC 8461",
    "nivel_seguranca": "Razoável",
    "nota": "Proteção após o primeiro fetch da política (TOFU)"
  },
  {
    "mecanismo": "DANE (TLSA)",
    "protege_downgrade": true,
    "autentica_certificado": true,
    "pre_requisitos": "DNSSEC + DNS TLSA",
    "rfc": "RFC 7672",
    "nivel_seguranca": "Forte",
    "nota": "Autenticação pela impressão digital exata do certificado"
  },
  {
    "mecanismo": "MTA-STS + DANE",
    "protege_downgrade": true,
    "autentica_certificado": true,
    "pre_requisitos": "DNSSEC + HTTPS",
    "rfc": "RFC 8461 + RFC 7672",
    "nivel_seguranca": "Ótimo",
    "nota": "Dupla proteção: política HTTPS + impressão digital DNS"
  }
]