SSL, TLS et STARTTLS se réfèrent à des protocoles standards utilisés pour sécuriser les transmissions d'email.

SSL (Secure Sockets Layer) et son successeur, Transport Layer Security (TLS), fournissent un moyen de chiffrer un canal de communication entre deux ordinateurs sur Internet. Dans la plupart des cas, les termes SSL et TLS peuvent être utilisés de façon interchangeable sauf si vous faites référence à une version spécifique du protocole.

Parce que TLS et SSL sont des protocoles de couche d'application, les expéditeurs et les destinataires doivent savoir qu'ils sont utilisés pour chiffrer les emails pendant leur transit. C'est là que STARTTLS entre en jeu.

STARTTLS est une commande de protocole email qui indique à un serveur email qu'un client email, y compris un client email fonctionnant dans un navigateur web, souhaite transformer une connexion non sécurisée existante en une connexion sécurisée. (Au fait, l'utilisation de "TLS" dans le nom de la commande STARTTLS ne signifie pas qu'elle ne fonctionne qu'avec le protocole de sécurité TLS. Elle fonctionne aussi avec SSL.)

Comment fonctionne SSL ?

Lorsqu'un client email envoie et reçoit des emails, il utilise TCP (Transmission Control Protocol) via la couche de transport pour initier une « prise de contact » avec le serveur email. Au cours de ce processus de configuration de base, le client email indique au serveur email quelle version de SSL ou TLS il utilise et quelles suites de chiffrement (une combinaison de processus utilisés pour négocier les paramètres de sécurité) et méthodes de compression il souhaite utiliser.

Après la fin de la configuration, le serveur email vérifie son identité auprès du client email en envoyant un certificat qui est approuvé par le logiciel de l'utilisateur, ou par un tiers en qui il a confiance. Cela garantit que le client email n'envoie pas de messages à un imposteur. Une fois que le client sait qu'il peut faire confiance au serveur, une clé est échangée entre les deux, ce qui permet de chiffrer tous les messages envoyés et reçus.

Pourquoi devriez-vous vous soucier de SSL ou TLS ?

Il est important d'utiliser SSL ou TLS avec votre configuration email car un email non sécurisé est un vecteur d'attaque courant pour les malfaiteurs. Quiconque intercepte des emails chiffrés se retrouve avec un texte illisible dont il ne peut rien faire, car seuls le serveur email et le client ont les clés pour décoder les messages.

C'est essentiel pour assurer la protection des noms d'utilisateur, mots de passe, détails personnels, et autres informations sensibles qui se trouvent souvent dans les emails. Si un attaquant découvre une faiblesse, il l'exploitera aussi longtemps qu'il le pourra et collectera des données qui seront vendues sur le marché noir.

TLS est la méthode de chiffrement préférée car elle est plus récente et offre des fonctionnalités de sécurité plus robustes que SSL.

C'est aussi une bonne idée de combiner le chiffrement email basé sur TLS avec l'authentification des emails pour garantir l'intégrité des messages email.

Comment SparkPost utilise-t-il SSL, TLS et STARTTLS ?

Les appels d'API entrants de SparkPost utilisent HTTPS (la version sécurisée de HTTP) et sont chiffrés avec SSL/TLS. Si vous choisissez d'activer Encryption: STARTTLS, alors TLS sera utilisé avec SMTP entrant. SparkPost utilise également le TLS opportuniste pour les messages sortants, ce qui signifie qu'il utilise TLS pour les chiffrer si le serveur SMTP récepteur prend en charge TLS.