SSL, TLS, dan STARTTLS merujuk pada protokol standar yang digunakan untuk mengamankan transmisi email.

SSL (Secure Sockets Layer) dan penerusnya, Transport Layer Security (TLS), menyediakan cara untuk mengenkripsi saluran komunikasi antara dua komputer di Internet. Dalam kebanyakan kasus, istilah SSL dan TLS dapat digunakan secara bergantian kecuali jika Anda merujuk ke versi protokol tertentu.

Karena TLS dan SSL adalah protokol lapisan aplikasi, pengirim dan penerima perlu tahu bahwa protokol tersebut digunakan untuk mengenkripsi email selama transit. Di sinilah STARTTLS berperan.

STARTTLS adalah perintah protokol email yang memberi tahu server email bahwa klien email, termasuk klien email yang berjalan di peramban web, ingin mengubah koneksi yang tidak aman menjadi koneksi aman. (Omong-omong, penggunaan 'TLS' dalam nama perintah STARTTLS tidak berarti bahwa itu hanya bekerja dengan protokol keamanan TLS. Ini juga bekerja dengan SSL.)

Bagaimana cara kerja SSL?

Ketika klien email mengirim dan menerima email, ia menggunakan TCP (Transmission Control Protocol) melalui lapisan transport untuk memulai “jabat tangan” dengan server email. Selama proses penyiapan dasar tersebut, klien email memberi tahu server email versi apa dari SSL atau TLS yang sedang dijalankannya dan suite cipher (kombinasi proses yang digunakan untuk menegosiasikan pengaturan keamanan) serta metode kompresi yang ingin digunakannya.

Setelah penyetelan selesai, server email memverifikasi identitasnya ke klien email dengan mengirimkan sertifikat yang dipercaya oleh perangkat lunak pengguna, atau oleh pihak ketiga yang dipercaya olehnya. Melakukan hal itu memastikan bahwa klien email tidak mengirim pesan ke orang yang menyamar. Setelah klien tahu bahwa mereka dapat mempercayai server, terjadi pertukaran kunci antara keduanya, yang memungkinkan semua pesan yang dikirim dan diterima untuk dienkripsi.

Mengapa Anda harus peduli tentang SSL atau TLS?

Penting untuk menggunakan SSL atau TLS dengan pengaturan email Anda karena email yang tidak aman adalah vektor serangan umum bagi orang jahat. Siapa pun yang mencegat email yang dienkripsi hanya akan mendapatkan teks sampah yang tidak berguna, karena hanya server email dan klien yang memiliki kunci untuk mendekode pesan.

Ini kunci untuk memastikan perlindungan nama pengguna, kata sandi, rincian pribadi, dan informasi sensitif lainnya yang sering ditemukan dalam email. Jika penyerang menemukan kelemahan, mereka akan mengeksploitasinya selama mereka bisa dan mengumpulkan data yang akan dijual di pasar gelap.

TLS adalah metode enkripsi yang lebih disukai karena lebih baru dan menawarkan fitur keamanan yang lebih kuat daripada SSL.

Juga merupakan ide yang bagus untuk menggabungkan enkripsi email berbasis TLS dengan otentikasi email untuk memastikan integritas pesan email.

Bagaimana SparkPost menggunakan SSL, TLS, dan STARTTLS?

Panggilan API yang masuk ke SparkPost menggunakan HTTPS (versi aman dari HTTP) dan dienkripsi dengan SSL/TLS. Jika Anda memilih untuk mengaktifkan Enkripsi: STARTTLS, maka TLS akan digunakan dengan SMTP masuk. SparkPost juga menggunakan TLS oportunistik untuk pesan keluar, yang berarti bahwa ia menggunakan TLS untuk mengenkripsinya jika server SMTP penerima mendukung TLS.