🎉 Launch Offer: up to 97.2% OFF credits.See Plans
SSL (Secure Sockets Layer) ialah protokol kriptografi yang mengenkripsi sambungan antara klien e-mel dan pelayan e-mel, memastikan data yang dihantar kekal peribadi dan tidak boleh dipintas oleh pihak yang tidak dibenarkan. Ia mengesahkan identiti pihak yang berkomunikasi dan menyediakan integriti data, mengesahkan bahawa mesej tidak diusik semasa penghantaran. Walaupun SSL telah digantikan oleh TLS (Transport Layer Security), istilah SSL masih biasa digunakan untuk menggambarkan sambungan e-mel yang selamat.
SSL adalah asas kepada keselamatan e-mel kerana trafik e-mel yang tidak terenkripsi boleh dipintas dan dibaca dengan mudah oleh penyerang dalam rangkaian yang sama. Ini amat kritikal apabila menghantar maklumat sensitif seperti kata laluan, data kewangan, atau butiran peribadi. Tanpa SSL, e-mel merentasi internet dalam teks biasa, terdedah kepada penyadapan pada mana-mana titik di sepanjang laluan. Selain privasi, SSL menyediakan pengesahan yang menghalang serangan 'man-in-the-middle' di mana penyerang boleh menyamar sebagai pelayan mel yang sah. Apabila klien e-mel anda mengesahkan sijil SSL, ia mengesahkan anda sebenarnya sedang menyambung ke penyedia e-mel yang anda maksudkan, bukannya pelayan berniat jahat yang direka untuk mencuri kredential anda. SSL juga memainkan peranan dalam keterkiriman e-mel dan reputasi pengirim. Penyedia e-mel utama seperti Gmail, Outlook, dan Yahoo mengutamakan sambungan daripada pelayan yang menggunakan enkripsi SSL/TLS yang betul. Menghantar e-mel tanpa enkripsi boleh mencetuskan penapis spam atau mengakibatkan kegagalan penghantaran, kerana ia menunjukkan amalan keselamatan lemah yang sering dikaitkan dengan pengirim spam.
SSL mewujudkan sambungan selamat melalui proses yang dipanggil jabat tangan SSL (SSL handshake). Apabila klien e-mel menyambung ke pelayan mel, pelayan membentangkan sijil SSL miliknya, yang mengandungi kunci awam dan maklumat identitinya. Klien mengesahkan sijil ini terhadap pihak berkuasa sijil dipercayai untuk mengesahkan kesahihan pelayan. Setelah disahkan, klien dan pelayan merundingkan algoritma enkripsi dan bertukar kunci untuk mencipta rahsia berkongsi (shared secret). Semua komunikasi seterusnya dienkripsi menggunakan rahsia berkongsi ini, menjadikannya tidak boleh dibaca oleh sesiapa yang mungkin memintas trafik tersebut. Proses ini berlaku dalam milisaat, secara telus kepada pengguna akhir. Bagi e-mel secara khusus, SSL/TLS boleh dilaksanakan dalam dua cara: SSL implisit (di mana sambungan bermula dengan enkripsi pada port khusus seperti 465 bagi SMTP atau 993 bagi IMAP) atau SSL eksplisit/STARTTLS (di mana sambungan tidak terenkripsi pada port standard ditingkatkan kepada terenkripsi selepas perundingan). Kebanyakan perkhidmatan e-mel moden menyokong kedua-dua kaedah bagi memastikan keserasian dan keselamatan.
TLS (Transport Layer Security) ialah pengganti kepada SSL dan lebih selamat. Versi SSL 1.0-3.0 kini telah dihentikan kerana kerentanan keselamatan. Apabila orang menyebut SSL hari ini, mereka biasanya bermaksud TLS. Pelayan e-mel moden harus menggunakan TLS 1.2 atau 1.3, yang menawarkan enkripsi lebih kuat dan prestasi lebih baik daripada SSL lama.
Tidak, SSL hanya mengenkripsi sambungan antara klien e-mel anda dan pelayan mel. Sebaik sahaja e-mel sampai ke pelayan, ia mungkin disimpan tanpa enkripsi, dan penghantaran ke pelayan penerima mungkin atau mungkin tidak dienkripsi. Bagi enkripsi hujung-ke-hujung yang sebenar, anda memerlukan penyelesaian seperti PGP atau S/MIME yang mengenkripsi kandungan mesej itu sendiri.
Dalam kebanyakan klien e-mel, semak tetapan akaun anda bagi konfigurasi pelayan masuk dan keluar. Cari pilihan SSL/TLS dan port seperti 993 (IMAPS), 995 (POP3S), atau 465/587 (SMTPS). Dalam webmail, pastikan URL bermula dengan https:// dan menunjukkan ikon mangga dalam pelayar anda.
Sesetengah penyedia mengekalkan keserasian ke belakang bagi klien e-mel lama yang tidak menyokong enkripsi moden. Walau bagaimanapun, ini semakin jarang berlaku seiring peningkatan piawaian keselamatan. Jika penyedia anda masih membenarkan sambungan tidak terenkripsi, anda harus sentiasa mengaktifkan SSL/TLS secara eksplisit dalam tetapan klien e-mel anda.
Mula gunakan EmailVerify hari ini. Sahkan e-mel dengan ketepatan 99.9%.
