SSL (Secure Sockets Layer) is een cryptografisch protocol dat de verbinding tussen e-mailclients en e-mailservers versleutelt, waardoor verzonden gegevens privé blijven. Het authenticeert de identiteit van de communicerende partijen en waarborgt de data-integriteit. Hoewel SSL is opgevolgd door TLS (Transport Layer Security), wordt de term SSL nog steeds veel gebruikt om beveiligde e-mailverbindingen aan te duiden.
SSL is fundamenteel voor e-mailbeveiliging omdat onversleuteld verkeer eenvoudig kan worden onderschept. Dit is cruciaal bij het verzenden van wachtwoorden of financiële gegevens. Zonder SSL reizen e-mails in platte tekst over het internet. Bovendien beïnvloedt SSL de afleverbaarheid. Grote providers zoals Gmail en Outlook geven prioriteit aan verbindingen van servers die encryptie gebruiken. Het verzenden zonder SSL kan leiden tot weigeringen of markering als spam, omdat het duidt op slechte beveiligingspraktijken.
SSL brengt een veilige verbinding tot stand via een proces dat de 'SSL-handshake' wordt genoemd. Wanneer een client verbinding maakt met een mailserver, presenteert de server zijn SSL-certificaat. De client verifieert dit certificaat bij een vertrouwde instantie. Na verificatie wisselen de client en server sleutels uit om een gedeeld geheim te creëren. Alle volgende communicatie wordt met dit geheim versleuteld, waardoor het onleesbaar wordt voor onbevoegden. In e-mail kan dit op twee manieren: impliciet SSL (op een speciale poort zoals 465) of expliciet SSL/STARTTLS (waarbij een onversleutelde verbinding wordt geüpgraded).
TLS is de modernere en veiligere opvolger van SSL. De meeste mensen gebruiken de term SSL tegenwoordig als ze eigenlijk TLS bedoelen.
Nee, SSL versleutelt alleen de verbinding tussen uw client en de server. Voor volledige end-to-end encryptie (zodat ook de server de inhoud niet kan lezen) hebt u PGP of S/MIME nodig.
Kijk in uw instellingen naar poorten zoals 993 (IMAPS) of 465 (SMTPS). In webmail herkent u het aan de 'https://' in de URL en het hangslotje.
Begin vandaag nog met EmailVerify. Verifieer e-mails met 99,9% nauwkeurigheid.