SSL, TLS e STARTTLS referem-se a protocolos de criptografia usados para proteger transmissões de e-mail, sendo o TLS o protocolo mais popular.

SSL (Secure Sockets Layer) e seu sucessor, o Transport Layer Security (TLS), fornecem uma maneira de criptografar um canal de comunicação entre dois computadores pela Internet.

Na maioria dos casos, os termos SSL e TLS podem ser usados de forma intercambiável, a menos que você esteja se referindo a uma versão específica do protocolo.

A criptografia de e-mail oculta o conteúdo de e-mail de bisbilhoteiros, criptografando-o em um formato ilegível.

Os e-mails podem ser criptografados e descriptografados por meio de um mecanismo de assinatura digital que usa chaves públicas e privadas.

A chave pública é compartilhada com todos, enquanto a chave privada é mantida privada.

OS protocolos de criptografia de e-mail comumente usados

PGP
S/MIME
Criptografia baseada em identidade
Criptografia de sessão de email
TLS

O TLS é o protocolo mais popular para segurança de e-mails. Como o TLS e o SSL são protocolos da camada de aplicativos, os remetentes e destinatários precisam saber que estão sendo usados para criptografar e-mails durante o trânsito.

Receba Conteúdo exclusivo

Newsletter Exclusiva sobre Mautic, n8n, Entregabilidade e Ferramentas de NoCode / LowCode para Marketing.

Política de Privacidade

É aí que o STARTTLS entra em cena.

STARTTLS é um comando de protocolo de email que informa a um servidor de email que um cliente de email, incluindo um cliente de email em execução em um navegador da Web, deseja transformar uma conexão insegura existente em uma segura.

O uso de “TLS” no nome do comando STARTTLS não significa que ele só funciona com o protocolo de segurança TLS. Ele funciona com SSL também.

Como o SSL funciona na autenticação dos e-mails?

Quando um cliente de email envia e recebe email, ele usa o TCP (Transmission Control Protocol) por meio da camada de transporte para iniciar um “handshake” com o servidor de email.

Durante esse processo básico de configuração, o cliente de email informa ao servidor de email qual versão do SSL ou do TLS está sendo executada e quais conjuntos de criptografia (uma combinação de processos usados para negociar configurações de segurança) e métodos de compactação que deseja usar.

Após a conclusão da configuração, o servidor de e-mail verifica sua identidade para o cliente de e-mail enviando um certificado de confiança do software do usuário ou de um terceiro confiável.

Isso garante que o cliente de e-mail não esteja enviando mensagens para um impostor.

Quando o cliente sabe que pode confiar no servidor, uma chave é trocada entre os dois, o que permite que todas as mensagens enviadas e recebidas sejam criptografadas.

Por que você deve se preocupar com SSL ou TLS?

É importante usar SSL ou TLS com sua configuração de e-mail porque e-mails não seguros são um vetor de ataque comum para os mal-intencionados.

Qualquer pessoa que intercepte e-mails criptografados fica com texto ruim com o qual eles não podem fazer nada, porque apenas o servidor de e-mail e o cliente têm as chaves para decodificar as mensagens.

Isso é essencial para garantir a proteção de nomes de usuário, senhas, detalhes pessoais e outras informações confidenciais que são frequentemente encontradas em e-mails.

Se um invasor descobrir uma fraqueza, ele a explorará pelo maior tempo possível e os dados que serão vendidos no mercado negro.

O TLS é o método de criptografia preferido porque é mais novo e oferece recursos de segurança mais robustos do que o SSL.

Também é uma boa ideia combinar a criptografia de e-mail baseada em TLS com a autenticação de e-mail para garantir a integridade das mensagens de e-mail. Não deixe de ler meus artigos sobre DKIM, SPF e DMARC.

Um agrande abraço!