SSL, TLS, dan STARTTLS merujuk pada protokol standar yang digunakan untuk mengamankan transmisi email.

SSL (Secure Sockets Layer) dan penerusnya, Transport Layer Security (TLS), menyediakan cara untuk mengenkripsi saluran komunikasi antara dua komputer melalui Internet. Dalam kebanyakan kasus, istilah SSL dan TLS dapat digunakan secara bergantian kecuali jika Anda merujuk pada versi spesifik dari protokol tersebut.

Karena TLS dan SSL adalah protokol lapisan aplikasi, pengirim dan penerima perlu mengetahui bahwa mereka digunakan untuk mengenkripsi email selama transit. Di sinilah STARTTLS berperan.

STARTTLS adalah perintah protokol email yang memberi tahu server email bahwa klien email, termasuk klien email yang dijalankan di browser web, ingin mengubah koneksi tidak aman yang ada menjadi koneksi yang aman. (Ngomong-ngomong, penggunaan “TLS” dalam nama perintah STARTTLS tidak berarti bahwa itu hanya bekerja dengan protokol keamanan TLS. Ini juga bekerja dengan SSL.)

Bagaimana cara kerja SSL?

Ketika klien email mengirim dan menerima email, ia menggunakan TCP (Transmission Control Protocol) melalui lapisan transport untuk memulai “jabat tangan” dengan server email. Selama proses pengaturan dasar itu, klien email memberi tahu server email versi SSL atau TLS mana yang sedang berjalan dan suite cipher (kombinasi proses yang digunakan untuk merundingkan pengaturan keamanan) dan metode kompresi yang ingin digunakan.

Setelah pengaturan selesai, server email memverifikasi identitasnya ke klien email dengan mengirimkan sertifikat yang dipercayai oleh perangkat lunak pengguna, atau oleh pihak ketiga yang dipercayai oleh perangkat lunak tersebut. Melakukannya memastikan bahwa klien email tidak mengirim pesan ke penyamar. Setelah klien tahu bahwa dapat memercayai server, kunci dipertukarkan antara keduanya, yang memungkinkan semua pesan yang dikirim dan diterima untuk dienkripsi.

Mengapa Anda harus peduli tentang SSL atau TLS?

Penting untuk menggunakan SSL atau TLS dengan pengaturan email Anda karena email yang tidak aman adalah vektor serangan umum bagi orang jahat. Siapa pun yang mencegat email terenkripsi hanya mendapatkan teks sampah yang tidak dapat mereka lakukan apa pun, karena hanya server dan klien email yang memiliki kunci untuk mendekode pesan.

Ini sangat penting untuk memastikan perlindungan nama pengguna, kata sandi, detail pribadi, dan informasi sensitif lainnya yang sering ditemukan dalam email. Jika seorang penyerang menemukan kelemahan, mereka akan mengeksploitasinya selama yang mereka bisa dan menggali data yang akan dijual di pasar gelap.

TLS adalah metode enkripsi yang disukai karena lebih baru dan menawarkan fitur keamanan yang lebih kuat daripada SSL.

Juga disarankan untuk menggabungkan enkripsi email berbasis TLS dengan autentikasi email untuk memastikan integritas pesan email.

Bagaimana SparkPost menggunakan SSL, TLS, dan STARTTLS?

Panggilan API masuk SparkPost menggunakan HTTPS (versi aman dari HTTP) dan terenkripsi SSL/TLS. Jika Anda memilih untuk mengaktifkan Enkripsi: STARTTLS, maka TLS akan digunakan dengan SMTP yang masuk. SparkPost juga menggunakan TLS oportunistik untuk pesan keluar, artinya menggunakan TLS untuk mengenkripsi mereka jika server SMTP penerima mendukung TLS.