SSL, TLS et STARTTLS se réfèrent à des protocoles standards utilisés pour sécuriser les transmissions d'e-mails.

SSL (Secure Sockets Layer) et son successeur, Transport Layer Security (TLS), fournissent un moyen de crypter un canal de communication entre deux ordinateurs sur Internet. Dans la plupart des cas, les termes SSL et TLS peuvent être utilisés de manière interchangeable, sauf si vous faites référence à une version spécifique du protocole.

Parce que TLS et SSL sont des protocoles de couche application, les expéditeurs et les destinataires doivent savoir qu'ils sont utilisés pour crypter les e-mails pendant le transit. C'est là que STARTTLS entre en jeu.

STARTTLS est une commande de protocole d'e-mail qui indique à un serveur de messagerie qu'un client de messagerie, y compris un client de messagerie fonctionnant dans un navigateur web, souhaite transformer une connexion existante non sécurisée en une connexion sécurisée. (En passant, l'utilisation de « TLS » dans le nom de commande STARTTLS ne signifie pas qu'il fonctionne uniquement avec le protocole de sécurité TLS. Il fonctionne également avec SSL.)

Comment fonctionne SSL ?

Lorsqu'un client de messagerie envoie et reçoit des e-mails, il utilise TCP (Transmission Control Protocol) via la couche de transport pour initier une « poignée de main » avec le serveur de messagerie. Pendant ce processus de configuration de base, le client de messagerie informe le serveur de messagerie de la version de SSL ou TLS qu'il exécute et des suites de chiffrement (une combinaison de processus utilisés pour négocier les paramètres de sécurité) et des méthodes de compression qu'il souhaite utiliser.

Après la fin de la configuration, le serveur de messagerie vérifie son identité auprès du client de messagerie en envoyant un certificat qui est approuvé par le logiciel de l'utilisateur ou par un tiers de confiance. Cela garantit que le client de messagerie n'envoie pas de messages à un imposteur. Une fois que le client sait qu'il peut faire confiance au serveur, une clé est échangée entre les deux, ce qui permet à tous les messages envoyés et reçus d'être cryptés.

Pourquoi devriez-vous vous soucier de SSL ou TLS ?

Il est important d'utiliser SSL ou TLS avec votre configuration de messagerie car les e-mails non sécurisés sont un vecteur d'attaque courant pour les pirates. Quiconque intercepte des e-mails cryptés se retrouve avec du texte illisible dont il ne peut rien faire, car seuls le serveur de messagerie et le client disposent des clés pour décoder les messages.

C'est essentiel pour assurer la protection des noms d'utilisateur, des mots de passe, des détails personnels et d'autres informations sensibles qui se trouvent souvent dans les e-mails. Si un attaquant découvre une faille, il l'exploitera aussi longtemps qu'il le pourra et extraira des données qui seront vendues sur le marché noir.

TLS est la méthode de cryptage préférée car elle est plus récente et offre des fonctionnalités de sécurité plus robustes que SSL.

Il est également judicieux de combiner le cryptage des e-mails basé sur TLS avec l'authentification des emails pour assurer l'intégrité des messages électroniques.

Comment SparkPost utilise SSL, TLS et STARTTLS ?

Les appels d'API entrants de SparkPost utilisent HTTPS (la version sécurisée de HTTP) et sont cryptés SSL/TLS. Si vous choisissez d'activer le chiffrement : STARTTLS, alors TLS sera utilisé avec le SMTP entrant. SparkPost utilise également TLS opportuniste pour les messages sortants, ce qui signifie qu'il utilise TLS pour les crypter si le serveur SMTP de réception prend en charge TLS.