SSL, TLS i STARTTLS odnoszą się do standardowych protokołów używanych do zabezpieczania transmisji e-mailowych.

SSL (Secure Sockets Layer) i jego następca, Transport Layer Security (TLS), zapewniają sposób szyfrowania kanału komunikacyjnego między dwoma komputerami przez Internet. W większości przypadków terminy SSL i TLS mogą być używane zamiennie, chyba że odnosisz się do konkretnej wersji protokołu.

Ponieważ TLS i SSL są protokołami warstwy aplikacji, nadawcy i odbiorcy muszą wiedzieć, że są używane do szyfrowania e-maili w trakcie ich przesyłania. To jest moment, w którym wkracza STARTTLS.

STARTTLS to polecenie protokołu e-mail, które informuje serwer e-mail, że klient e-mail, w tym klient e-mail działający w przeglądarce internetowej, chce przekształcić istniejące nieszyfrowane połączenie w bezpieczne. (Przy okazji, użycie „TLS” w nazwie polecenia STARTTLS nie oznacza, że działa tylko z protokołem zabezpieczeń TLS. Działa również z SSL.)

Jak działa SSL?

Gdy klient e-mail wysyła i odbiera e-maile, korzysta z TCP (Transmission Control Protocol) za pośrednictwem warstwy transportowej, aby zainicjować „uścisk ręki” z serwerem e-mail. W trakcie tego podstawowego procesu konfiguracji, klient e-mail informuje serwer e-mail, którą wersję SSL lub TLS uruchamia oraz jakie zestawy szyfrów (kombinacja procesów używanych do negocjowania ustawień zabezpieczeń) i metody kompresji chce używać.

Po zakończeniu konfiguracji serwer e-mail weryfikuje swoją tożsamość dla klienta e-mail, wysyłając certyfikat, który jest zaufany przez oprogramowanie użytkownika lub przez zaufaną trzecią stronę. Dzięki temu klient e-mail nie wysyła wiadomości do oszusta. Gdy klient wie, że może zaufać serwerowi, klucz jest wymieniany między nimi, co pozwala na szyfrowanie wszystkich wiadomości wysyłanych i odbieranych.

Dlaczego powinieneś dbać o SSL lub TLS?

Ważne jest, aby używać SSL lub TLS w konfiguracji e-mail, ponieważ nieszyfrowany e-mail jest powszechnym wektorem ataku dla złych ludzi. Każdy, kto przechwytuje szyfrowane e-maile, pozostaje z bezwartościowym tekstem, z którym nic nie może zrobić, ponieważ tylko serwer e-mail i klient mają klucze do dekodowania wiadomości.

To jest kluczowe, aby zapewnić ochronę nazw użytkowników, haseł, danych osobowych i innych wrażliwych informacji, które często znajdują się w e-mailach. Jeśli atakujący odkryje słabość, będą ją wykorzystywać tak długo, jak tylko mogą, i zbierać dane, które będą sprzedawane na czarnym rynku.

TLS jest preferowaną metodą szyfrowania, ponieważ jest nowszy i oferuje bardziej zaawansowane funkcje zabezpieczeń niż SSL.

Dobrym pomysłem jest również połączenie szyfrowania e-mail opartego na TLS z uwierzytelnianiem e-mailowym w celu zapewnienia integralności wiadomości e-mail.

Jak SparkPost korzysta z SSL, TLS i STARTTLS?

Przychodzące wywołania API SparkPost korzystają z HTTPS (bezpiecznej wersji HTTP) i są szyfrowane SSL/TLS. Jeśli zdecydujesz się włączyć Szyfrowanie: STARTTLS, to TLS będzie używany z przychodzącym SMTP. SparkPost wykorzystuje również oportunistyczny TLS dla wiadomości wychodzących, co oznacza, że używa TLS do ich szyfrowania, jeśli serwer SMTP odbierający wspiera TLS.