SSL ve TLS Email Protokolleri Arasındaki Farklar?
16 Ocak 2014 Yusuf POLAT
Kategori: Teknoloji
SSL ve TLS Email Güvenlik Protokolleri Arasında Ne Fark Vardır?
SSL : Secure Sockets Layer’ın (Güvenli Yuva Katmanı) kısaltmasıdır. Eposta uygulamalarından mail hesabımıza bağlanmak için kullandığımız SMTP bağlantı şeklinde SSL protokolü genelde posta sunucu ile kullandığımız uygulama arasında bağlantı kurulduğu andan itibaren sürekli bir güvenli bağlantının gerekli olmasını sağlar. İlk bağlantı sağlandığı andan itibaren bağlantımız şifreli olarak gerçekleşir.
SSL genellikle 465 nolu port ile bağlanır, ancak bu her zaman geçerli değildir. Bazı sunucular 587 portunu da kullanabilir. Örnek olarak Gmail Smtp SSL 587 portunu kullanırken Yandex SMTP SSL 465 portunu, yerine göre de 587 ve 25 portunu kullanmaktadır. Eposta hizmeti aldığınız firmadan garanti bilgi almak daha uygundur.
TLS : Transport Layer Security’nin (Aktarım Katmanı Güvenliği) kısaltmasıdır. STARTTLS olarak ta bilinir. SMTP hizmetini kullanırken TLS modu kullanılırsa ilk bağlantıyla birlikte güvenli olmayan bir sunucu bağlantısı gerçekleşir ve STARTTLS komutuyla devam eder. Ardından veri aktarımı sırasında ise güvenli bağlantıya geçilir. TLS, genellikle 25 ve 587 nolu portu kullanır ancak bu her zaman geçerli değildir.
Her iki bağlantı şeklinde de bilmeniz gereken kullanıcı adınız, şifreniz ve iletileriniz gibi eposta verileriniz garanti şifrelendiği için güvenlik açığı oluşturmaz. Gönderdiğiniz epostaya ait öğeler kimse tarafından okunmasın diye normal kullanım dili koda dönüştürülür ve şifrelenir. Dolayısı ile smtp ile gönderdiğiniz epostalar da SSL yada TLS kullanılıyorsa içiniz rahat olsun güvendesiniz demektir.