SSL, TLS i STARTTLS odnosi się do standardowych protokołów używanych do zabezpieczania transmisji e-mail.

SSL (Secure Sockets Layer) i jego następca, Transport Layer Security (TLS), zapewniają sposób na szyfrowanie kanału komunikacyjnego między dwoma komputerami w Internecie. W większości przypadków terminy SSL i TLS można używać zamiennie, chyba że odnosisz się do konkretnej wersji protokołu.

Ponieważ TLS i SSL są protokołami warstwy aplikacji, nadawcy i odbiorcy muszą wiedzieć, że są używane do szyfrowania e-maili podczas przesyłu. I tu wkracza STARTTLS.

STARTTLS to polecenie protokołu e-mail, które informuje serwer pocztowy, że klient poczty, w tym klient działający w przeglądarce internetowej, chce zamienić istniejące połączenie niezabezpieczone na bezpieczne. (Przy okazji, użycie „TLS” w nazwie polecenia STARTTLS nie oznacza, że działa ono tylko z protokołem bezpieczeństwa TLS. Działa również z SSL.)

Jak działa SSL?

Kiedy klient poczty wysyła i odbiera pocztę, używa TCP (Transmission Control Protocol) za pomocą warstwy transportowej, aby zainicjować „handshake” z serwerem poczty. Podczas tego podstawowego procesu konfiguracji, klient poczty mówi serwerowi poczty, której wersji SSL lub TLS używa oraz które pakiety szyfrów (kombinacja procesów używanych do negocjowania ustawień bezpieczeństwa) i metody kompresji zamierza użyć.

Po zakończeniu konfiguracji serwer poczty weryfikuje swoją tożsamość wobec klienta poczty, przesyłając certyfikat zaufany przez oprogramowanie użytkownika lub przez zaufaną przez niego stronę trzecią. Dzięki temu klient poczty ma pewność, że nie wysyła wiadomości do podszywającego się serwera. Gdy klient wie, że może zaufać serwerowi, następuje wymiana kluczy pomiędzy oboma, co umożliwia szyfrowanie wszystkich wysyłanych i odbieranych wiadomości.

Dlaczego powinieneś dbać o SSL lub TLS?

Używanie SSL lub TLS w konfiguracji poczty jest ważne, ponieważ niezabezpieczona poczta to powszechny wektor ataku dla cyberprzestępców. Każdy, kto przechwyci zaszyfrowane e-maile, dostaje śmieciowy tekst, z którym nie może nic zrobić, ponieważ tylko serwer poczty i klient mają klucze do deszyfracji wiadomości.

To kluczowe dla zapewnienia ochrony nazw użytkowników, haseł, danych osobowych i innych wrażliwych informacji często zawartych w e-mailach. Jeśli atakujący odkryje jakąś słabość, będzie ją wykorzystywał tak długo, jak to możliwe, gromadząc dane, które będą sprzedawane na czarnym rynku.

TLS jest preferowaną metodą szyfrowania, ponieważ jest nowsza i oferuje bardziej zaawansowane funkcje bezpieczeństwa niż SSL.

Dobrym pomysłem jest także połączenie szyfrowania e-mail opartego na TLS z uwierzytelnianiem e-mail w celu zapewnienia integralności wiadomości e-mail.

Jak SparkPost używa SSL, TLS i STARTTLS?

Przychodzące wywołania API SparkPost używają HTTPS (bezpiecznej wersji HTTP) i są szyfrowane za pomocą SSL/TLS. Jeśli zdecydujesz się włączyć Encryption: STARTTLS, to TLS będzie używany z przychodzącym SMTP. SparkPost używa także oportunistycznego TLS dla wiadomości wychodzących, co oznacza, że wykorzystuje TLS do ich szyfrowania, jeśli odbierający serwer SMTP obsługuje TLS.