SSL
Все термины email, которые вам нужно знать для освоения email-маркетинга и доставляемости, объяснённые просто и понятно.
Аутентификация писем
Определение
SSL (Secure Sockets Layer) — это криптографический протокол, который обеспечивает безопасную связь между почтовым клиентом и сервером. Он шифрует данные, предотвращая их перехват посторонними лицами, подтверждает подлинность сервера и гарантирует целостность сообщений. Хотя на смену SSL пришел более современный протокол TLS, термин «SSL» по-прежнему широко используется для описания защищенных почтовых соединений.
Типичные сценарии использования
Защита подключения почтовых программ (Outlook, iPhone Mail) к серверам IMAP и SMTP
Шифрование сессий веб-почты в браузерах (HTTPS)
Защита учетных данных при входе в почтовый аккаунт
Безопасная передача писем между почтовыми серверами разных компаний (MTA-to-MTA)
Обеспечение безопасности API-запросов к сервисам верификации email
Защита мобильных приложений от перехвата данных в публичных сетях
Соблюдение требований законов о защите данных (GDPR, 152-ФЗ)
Безопасная работа корпоративных почтовых шлюзов
Почему SSL важен для почты
Без шифрования ваши логины, пароли и тексты писем передаются по интернету открытым текстом. Любой злоумышленник в той же сети может их прочитать. SSL делает это невозможным. Кроме того, наличие SSL/TLS сегодня является обязательным условием для высокой доставляемости: Gmail и Outlook доверяют зашифрованным соединениям гораздо больше, а письма без защиты часто помечают как подозрительные.
Как работает SSL
Безопасное соединение устанавливается через процесс, называемый «рукопожатием» (SSL handshake). Когда почтовая программа подключается к серверу, тот предъявляет свой SSL-сертификат. Клиент проверяет его через доверенные центры сертификации. После проверки они договариваются о методе шифрования и обмениваются ключами. Весь дальнейший обмен письмами идет в зашифрованном виде, недоступном для прослушивания провайдерами или хакерами в публичных сетях Wi-Fi.
Лучшие практики
Всегда используйте TLS версии 1.2 или 1.3, так как старые версии SSL уязвимы
Настраивайте серверы так, чтобы они требовали шифрование, а не просто поддерживали его
Используйте сертификаты от проверенных центров, а не самоподписанные (self-signed)
Включайте STARTTLS для автоматического перехода на защищенное соединение
Следите за сроком действия сертификатов и продлевайте их заранее
Используйте HSTS для интерфейсов веб-почты
Регулярно проверяйте настройки безопасности сервера инструментами типа SSL Labs
Не передавайте важные данные через сервисы, не поддерживающие шифрование
Часто задаваемые вопросы
В чем разница между SSL и TLS?
TLS — это более новая и безопасная версия SSL. Но по привычке люди часто называют любое шифрование в сети «SSL».
Защищает ли SSL содержание письма навсегда?
Нет, SSL шифрует только «трубу», по которой летит письмо. В вашем ящике и на сервере письмо может лежать открытым. Для полной защиты нужно сквозное шифрование (S/MIME или PGP).
Как понять, что моя почта защищена SSL?
В настройках сервера должны быть указаны порты 465, 993 или 995, а в браузере рядом с адресом почты должен быть значок закрытого замка.
Связанные термины
Связанные статьи
Готовы проверить ваши email?
Начните использовать BillionVerify сегодня. Проверяйте email с точностью 99,9%.
Кредитная карта не требуется · 100+ бесплатных проверок ежедневно · Настройка за 5 минут