SSL، TLS، وSTARTTLS تشير إلى بروتوكولات قياسية تُستخدم لتأمين نقل البريد الإلكتروني.

SSL (طبقة المنافذ الآمنة) ووريثه Transport Layer Security (TLS)، يوفران طريقة لتشفير قناة الاتصال بين جهازين عبر الإنترنت. في معظم الحالات، يمكن استخدام مصطلحي SSL وTLS بالتبادل إلا إذا كنت تشير إلى إصدار محدد من البروتوكول.

نظرًا لأن TLS وSSL هما بروتوكولات على مستوى التطبيقات، يحتاج المرسل والمستقبل إلى معرفة أنهما يُستخدمان لتشفير البريد الإلكتروني أثناء النقل. وهنا يأتي دور STARTTLS.

يعتبر STARTTLS أمر في بروتوكول البريد الإلكتروني يُخبر خادم البريد الإلكتروني بأن عميل البريد الإلكتروني، بما في ذلك عميل البريد الإلكتروني العامل في متصفح الويب، يريد تحويل اتصال غير آمن قائم إلى اتصال آمن. (بالمناسبة، استخدام “TLS” في اسم أمر STARTTLS لا يعني أنه يعمل فقط مع بروتوكول الأمان TLS. إنّه يعمل مع SSL أيضًا.)

كيف يعمل SSL؟

عندما يرسل عميل البريد الإلكتروني البريد ويستقبله، يستخدم (Transmission Control Protocol) عبر الطبقة الناقلة لإطلاق عملية “المصافحة” مع خادم البريد الإلكتروني. أثناء تلك العملية الأساسية، يخبر عميل البريد الإلكتروني خادم البريد الإلكتروني عن النسخة التي يعمل بها من SSL أو TLS وما هي مجموعة الشفرات (مجموعة من العمليات المستخدمة للتفاوض على إعدادات الأمان) وأساليب الضغط التي يريد استخدامها.

بعد انتهاء الإعداد، يقوم خادم البريد الإلكتروني بتأكيد هويته لعميل البريد الإلكتروني بإرسال شهادة موثوقة من قبل برامج المستخدم، أو من قبل جهة ثالثة موثوقة. يضمن ذلك أن عميل البريد الإلكتروني لا يرسل الرسائل إلى محتال. بمجرد أن يعرف العميل أنه يمكن الثقة بالخادم، يتم تبادل مفتاح بين الاثنين، مما يسمح بتشفير جميع الرسائل المرسلة والمستلمة.

لماذا يجب عليك الاهتمام بـ SSL أو TLS؟

من المهم استخدام SSL أو TLS مع إعداد البريد الإلكتروني الخاص بك لأن البريد الإلكتروني غير الآمن هو من الوسائل الشائعة لهجمات المهاجمين. أي شخص يعترض الرسائل المشفرة يواجه نصًا غير مفهوم لا يمكنهم فعل أي شيء معه، لأن فقط خادم وعميل البريد الإلكتروني لديهما المفاتيح لفك تشفير الرسائل.

هذا أساسي لضمان حماية أسماء المستخدمين وكلمات المرور والتفاصيل الشخصية والمعلومات الحساسة الأخرى التي غالبًا ما تُوجد في رسائل البريد الإلكتروني. إذا اكتشف المهاجم ضعفًا، فسوف يستغله طالما يستطيع ويحصد البيانات التي ستباع في السوق السوداء.

TLS هو طريقة التشفير المفضلة لأنه أحدث ويوفر ميزات أمان أكثر قوة من SSL.

كما يُعتبر من الجيد الجمع بين التشفير القائم على TLS و مصادقة البريد الإلكتروني لضمان سلامة رسائل البريد الإلكتروني.

كيف تستخدم SparkPost بروتوكولات SSL، TLS، وSTARTTLS؟

تستخدم مكالمات SparkPost الداخلية API عبر HTTPS (الإصدار الآمن من HTTP) وهي مشفرة بـ SSL/TLS. إذا اخترت تمكين التشفير: STARTTLS، فسيتم استخدام TLS مع الإرسال الوارد عبر SMTP. كما تستخدم SparkPost TLS الانتهازية للرسائل الصادرة، مما يعني أنها تستخدم TLS لتشفيرها إذا كان خادم SMTP المستقبل يدعم TLS.