SSL, TLS en STARTTLS verwijzen naar standaardprotocollen die worden gebruikt om e-mailtransmissies te beveiligen.

SSL (Secure Sockets Layer) en de opvolger daarvan, Transport Layer Security (TLS), bieden een manier om een communicatiekanaal tussen twee computers via het internet te versleutelen. In de meeste gevallen kunnen de termen SSL en TLS door elkaar worden gebruikt, tenzij je verwijst naar een specifieke versie van het protocol.

Aangezien TLS en SSL toepassingslaagprotocollen zijn, moeten afzenders en ontvangers weten dat deze worden gebruikt om e-mails tijdens transport te versleutelen. Daar komt STARTTLS in beeld.

STARTTLS is een e-mailprotocolcommando dat een e-mailserver vertelt dat een e-mailclient, inclusief een e-mailclient die in een webbrowser draait, een bestaande onveilige verbinding wil omzetten in een veilige verbinding. (Overigens betekent het gebruik van “TLS” in de STARTTLS-opdrachtnaam niet dat deze alleen werkt met het TLS-beveiligingsprotocol. Het werkt ook met SSL.)

Hoe werkt SSL?

Wanneer een e-mailclient e-mail verzendt en ontvangt, gebruikt het TCP (Transmission Control Protocol) via de transportlaag om een “handshake” met de e-mailserver te initiëren. Tijdens dat basisopzetproces vertelt de e-mailclient de e-mailserver welke versie van SSL of TLS het draait en welke cipher suites (een combinatie van processen die worden gebruikt om beveiligingsinstellingen te onderhandelen) en compressiemethoden het wil gebruiken.

Nadat de setup is voltooid, verifieert de e-mailserver zijn identiteit aan de e-mailclient door een certificaat te sturen dat door de software van de gebruiker wordt vertrouwd, of door een derde partij die door deze wordt vertrouwd. Dit zorgt ervoor dat de e-mailclient geen berichten naar een oplichter stuurt. Zodra de client weet dat het de server kan vertrouwen, wordt een sleutel tussen de twee uitgewisseld, waardoor alle verzonden en ontvangen berichten versleuteld kunnen worden.

Waarom zou je je druk maken om SSL of TLS?

Het is belangrijk om SSL of TLS te gebruiken met je e-mailopstelling omdat onveilige e-mail een veelgebruikte aanvalsmethode voor de slechteriken is. Iedereen die onderschepte versleutelde e-mails ontvangt, blijft zitten met onbruikbare tekst, omdat alleen de e-mailserver en client de sleutels hebben om de berichten te decoderen.

Dit is cruciaal voor het beschermen van gebruikersnamen, wachtwoorden, persoonlijke gegevens en andere gevoelige informatie die vaak in e-mails te vinden zijn. Als een aanvaller een zwakke plek ontdekt, zal hij deze zo lang mogelijk uitbuiten en gegevens verdienen die op de zwarte markt worden verkocht.

TLS is de voorkeursversleutelmethode omdat deze nieuwer is en robuustere beveiligingsfuncties biedt dan SSL.

Het is ook een goed idee om TLS-gebaseerde e-mailversleuteling te combineren met e-mailauthenticatie om de integriteit van e-mailberichten te garanderen.

Hoe gebruikt SparkPost SSL, TLS en STARTTLS?

De inkomende API-oproepen van SparkPost gebruiken HTTPS (de beveiligde versie van HTTP) en zijn SSL/TLS versleuteld. Als je ervoor kiest om versleuteling in te schakelen: STARTTLS, dan wordt TLS gebruikt voor inkomende SMTP. SparkPost gebruikt ook opportunistisch TLS voor uitgaande berichten, wat betekent dat het TLS gebruikt om ze te versleutelen als de ontvangende SMTP-server TLS ondersteunt.