تشير SSL و TLS و STARTTLS إلى بروتوكولات قياسية تُستخدم لتأمين نقل البريد الإلكتروني.

توفر SSL (طبقة المقابس الآمنة) وخليفتها، أمان طبقة النقل (TLS)، طريقة لتشفير قناة الاتصال بين حاسوبين عبر الإنترنت. في معظم الحالات، يمكن استخدام مصطلحي SSL و TLS بدلاً من بعضهما البعض ما لم تكن تشير إلى إصدار معين من البروتوكول.

نظرًا لأن TLS و SSL هما بروتوكولات على مستوى التطبيق، يحتاج المرسلون والمستلمون إلى معرفة أنه يتم استخدامها لتشفير الرسائل الإلكترونية أثناء النقل. هنا يأتي دور STARTTLS.

STARTTLS هو أمر بروتوكول بريد إلكتروني يُخبر خادم البريد الإلكتروني بأن عميل البريد الإلكتروني، بما في ذلك عميل البريد الإلكتروني الذي يعمل في متصفح ويب، يرغب في تحويل اتصال غير آمن موجود إلى اتصال آمن. (بالمناسبة، لا تعني استخدام كلمة "TLS" في اسم أمر STARTTLS أنه يعمل فقط مع بروتوكول أمان TLS. إنه يعمل مع SSL أيضاً.)

كيف تعمل SSL؟

عندما يرسل عميل البريد الإلكتروني ويستقبل البريد الإلكتروني، فإنه يستخدم TCP (بروتوكول التحكم في النقل) عبر طبقة النقل لبدء "مصافحة" مع خادم البريد الإلكتروني. خلال تلك العملية الأساسية، يُخبر عميل البريد الإلكتروني خادم البريد الإلكتروني بالإصدار الذي يعمل به من SSL أو TLS وما هي مجموعات التشفير (تركيبة من العمليات المستخدمة للتفاوض حول إعدادات الأمان) وأساليب الضغط التي يريد استخدامها.

بعد الانتهاء من الإعداد، يتحقق خادم البريد الإلكتروني من هويته للعميل من خلال إرسال شهادة موثوق بها من قبل برنامج المستخدم، أو من طرف ثالث موثوق به. يضمن ذلك أن عميل البريد الإلكتروني لا يرسل رسائل إلى دجال. بمجرد أن يعلم العميل أنه يمكنه الوثوق بالخادم، يتم تبادل مفتاح بين الاثنين، مما يسمح بتشفير جميع الرسائل المرسلة والمستلمة.

لماذا يجب أن تهتم بـ SSL أو TLS؟

من المهم استخدام SSL أو TLS مع إعداد البريد الإلكتروني الخاص بك لأن البريد الإلكتروني غير الآمن هو وسيلة هجوم شائعة للمتسللين. أي شخص يعترض رسائل البريد الإلكتروني المشفرة يجد نصًا غير ذي معنى لا يمكنه فعله بشيء، لأن الخادم والعميل هما فقط من يمتلكان المفاتيح لفك تشفير الرسائل.

هذا أمر أساسي لضمان حماية أسماء المستخدمين وكلمات المرور والتفاصيل الشخصية وغيرها من المعلومات الحساسة التي غالباً ما توجد في الرسائل الإلكترونية. إذا اكتشف المهاجم نقطة ضعف، فسيستغلها لأطول فترة ممكنة ويجمع البيانات التي ستباع في السوق السوداء.

TLS هو طريقة التشفير المفضلة لأنه أحدث ويقدم ميزات أمان أكثر قوة من SSL.

من الجيد أيضًا دمج تشفير البريد الإلكتروني القائم على TLS مع مصادقة البريد الإلكتروني لضمان سلامة رسائل البريد الإلكتروني.

كيف تستخدم SparkPost SSL و TLS و STARTTLS؟

تستخدم مكالمات API الواردة من SparkPost HTTPS (الإصدار الآمن من HTTP) وهي مشفرة باستخدام SSL/TLS. إذا اخترت تمكين التشفير: STARTTLS، فسيتم استخدام TLS مع SMTP الوارد. تستخدم SparkPost أيضًا TLS العشوائي للرسائل الصادرة، مما يعني أنها تستخدم TLS لتشفيرها إذا كان خادم SMTP المستلم يدعم TLS.