[
  {
    "meccanismo": "Solo STARTTLS",
    "protegge_downgrade": false,
    "autentica_certificato": false,
    "prerequisiti": "Nessuno",
    "rfc": "RFC 3207",
    "livello_sicurezza": "Basso"
  },
  {
    "meccanismo": "MTA-STS",
    "protegge_downgrade": true,
    "autentica_certificato": true,
    "prerequisiti": "HTTPS + DNS TXT",
    "rfc": "RFC 8461",
    "livello_sicurezza": "Discreto",
    "nota": "Protezione dopo il primo fetch della policy (TOFU)"
  },
  {
    "meccanismo": "DANE (TLSA)",
    "protegge_downgrade": true,
    "autentica_certificato": true,
    "prerequisiti": "DNSSEC + DNS TLSA",
    "rfc": "RFC 7672",
    "livello_sicurezza": "Forte",
    "nota": "Autenticazione tramite impronta esatta del certificato"
  },
  {
    "meccanismo": "MTA-STS + DANE",
    "protegge_downgrade": true,
    "autentica_certificato": true,
    "prerequisiti": "DNSSEC + HTTPS",
    "rfc": "RFC 8461 + RFC 7672",
    "livello_sicurezza": "Ottimale",
    "nota": "Doppia protezione: policy HTTPS + impronta DNS"
  }
]