SSL, TLS und STARTTLS beziehen sich auf Standardprotokolle, die verwendet werden, um E-Mail-Übertragungen zu sichern.

SSL (Secure Sockets Layer) und sein Nachfolger, Transport Layer Security (TLS), bieten eine Möglichkeit, einen Kommunikationskanal zwischen zwei Computern über das Internet zu verschlüsseln. In den meisten Fällen können die Begriffe SSL und TLS austauschbar verwendet werden, es sei denn, Sie beziehen sich auf eine spezifische Version des Protokolls.

Da TLS und SSL Anwendungsprotokolle sind, müssen Absender und Empfänger wissen, dass sie benutzt werden, um E-Mails während der Übertragung zu verschlüsseln. Hier kommt STARTTLS ins Spiel.

STARTTLS ist ein E-Mail-Protokollbefehl, der einem E-Mail-Server mitteilt, dass ein E-Mail-Client, einschließlich eines E-Mail-Clients, der in einem Webbrowser läuft, eine bestehende unsichere Verbindung in eine sichere umwandeln möchte. (Übrigens bedeutet die Verwendung von „TLS“ im STARTTLS-Befehlsnamen nicht, dass es nur mit dem TLS-Sicherheitsprotokoll funktioniert. Es funktioniert auch mit SSL.)

Wie funktioniert SSL?

Wenn ein E-Mail-Client E-Mails sendet und empfängt, verwendet es TCP (Transmission Control Protocol) über die Transportschicht, um einen „Handshake“ mit dem E-Mail-Server zu initiieren. Während dieses grundlegenden Einrichtungsvorgangs teilt der E-Mail-Client dem E-Mail-Server mit, welche Version von SSL oder TLS er ausführt und welche Cipher Suiten (eine Kombination von Prozessen zur Aushandlung von Sicherheitseinstellungen) und Komprimierungsmethoden er verwenden möchte.

Nachdem die Einrichtung abgeschlossen ist, verifiziert der E-Mail-Server seine Identität gegenüber dem E-Mail-Client, indem er ein Zertifikat sendet, das von der Software des Benutzers oder einem Drittanbieter, dem er vertraut, anerkannt wird. Dadurch wird sichergestellt, dass der E-Mail-Client keine Nachrichten an einen Betrüger sendet. Sobald der Client weiß, dass er dem Server vertrauen kann, wird ein Schlüssel zwischen den beiden ausgetauscht, was ermöglicht, dass alle gesendeten und empfangenen Nachrichten verschlüsselt werden.

Warum sollten Sie sich für SSL oder TLS interessieren?

Es ist wichtig, SSL oder TLS bei Ihrer E-Mail-Einrichtung zu verwenden, da unsichere E-Mails ein häufiges Angriffsvektor für die Bösen sind. Jeder, der verschlüsselte E-Mails abfängt, bleibt mit wertlosem Text zurück, da nur der E-Mail-Server und der Client die Schlüssel haben, um die Nachrichten zu entschlüsseln.

Dies ist der Schlüssel zum Schutz von Benutzernamen, Passwörtern, persönlichen Details und anderen sensiblen Informationen, die oft in E-Mails vorkommen. Wenn ein Angreifer eine Schwachstelle entdeckt, wird er diese so lange wie möglich ausnutzen und Daten abbauen, die auf dem Schwarzmarkt verkauft werden.

TLS ist die bevorzugte Verschlüsselungsmethode, weil es neuer ist und robustere Sicherheitsmerkmale bietet als SSL.

Es ist auch eine gute Idee, die TLS-basierte E-Mail-Verschlüsselung mit E-Mail-Authentifizierung zu kombinieren, um die Integrität von E-Mail-Nachrichten sicherzustellen.

Wie verwendet SparkPost SSL, TLS und STARTTLS?

Die eingehenden API-Aufrufe von SparkPost verwenden HTTPS (die sichere Version von HTTP) und sind SSL/TLS-verschlüsselt. Wenn Sie Verschlüsselung: STARTTLS aktivieren, wird TLS mit eingehendem SMTP verwendet. SparkPost verwendet auch opportunistisches TLS für ausgehende Nachrichten, was bedeutet, dass es TLS zur Verschlüsselung verwendet, wenn der empfangende SMTP-Server TLS unterstützt.