O que são SSL, TLS e STARTTLS na criptografia de e-mails?

SSL, TLS e STARTTLS referem-se a protocolos padrão usados para proteger transmissões de e-mail.

SSL (Secure Sockets Layer) e seu sucessor, Transport Layer Security (TLS), fornecem uma maneira de criptografar um canal de comunicação entre dois computadores pela Internet. Na maioria dos casos, os termos SSL e TLS podem ser usados de forma intercambiável, a menos que você esteja se referindo a uma versão específica do protocolo.

Como TLS e SSL são protocolos de camada de aplicativo, remetentes e destinatários precisam saber que estão sendo usados para criptografar e-mails durante o trânsito. É aí que o STARTTLS entra em cena.

STARTTLS é um comando de protocolo de e-mail que informa a um servidor de e-mail que um cliente de e-mail, incluindo um cliente de e-mail executado em um navegador da web, deseja transformar uma conexão insegura existente em uma conexão segura. (A propósito, o uso de “TLS” no nome do comando STARTTLS não significa que ele funcione apenas com o protocolo de segurança TLS. Funciona também com SSL.)

Como o SSL funciona?

Quando um cliente de e-mail envia e recebe e-mails, ele usa TCP (Transmission Control Protocol) via a camada de transporte para iniciar um "handshake" com o servidor de e-mail. Durante esse processo básico de configuração, o cliente de e-mail informa ao servidor de e-mail qual versão de SSL ou TLS está executando e quais suítes de cifragem (uma combinação de processos usados para negociar configurações de segurança) e métodos de compressão deseja usar.

Após a configuração ser concluída, o servidor de e-mail verifica sua identidade para o cliente de e-mail enviando um certificado que é confiável pelo software do usuário ou por uma terceira parte confiante. Fazer isso garante que o cliente de e-mail não está enviando mensagens para um impostor. Uma vez que o cliente sabe que pode confiar no servidor, uma chave é trocada entre os dois, o que permite que todas as mensagens enviadas e recebidas sejam criptografadas.

Por que você deve se importar com SSL ou TLS?

É importante usar SSL ou TLS com sua configuração de e-mail porque e-mails inseguros são um vetor de ataque comum para os maus elementos. Qualquer um que intercepta e-mails criptografados fica com texto irreconhecível que não pode fazer nada, porque apenas o servidor de e-mail e o cliente têm as chaves para decifrar as mensagens.

Isso é crucial para garantir a proteção de nomes de usuários, senhas, detalhes pessoais e outras informações sensíveis que frequentemente são encontradas em e-mails. Se um atacante descobrir uma vulnerabilidade, ele a explorará pelo máximo de tempo possível e minerará dados que serão vendidos no mercado negro.

O TLS é o método de criptografia preferido porque é mais recente e oferece recursos de segurança mais robustos do que o SSL.

Também é uma boa ideia combinar a criptografia de e-mail baseada em TLS com autenticação de e-mail para garantir a integridade das mensagens de e-mail.

Como o SparkPost usa SSL, TLS e STARTTLS?

As chamadas API de entrada do SparkPost usam HTTPS (a versão segura do HTTP) e são criptografadas com SSL/TLS. Se você optar por habilitar a Criptografia: STARTTLS, então o TLS será usado com SMTP de entrada. O SparkPost também usa TLS oportunista para mensagens de saída, o que significa que usa TLS para criptografá-las se o servidor SMTP receptor suportar TLS.