SSL (Secure Sockets Layer) 是一種加密協定,用於加密郵件用戶端與郵件伺服器之間的連接,確保傳輸的數據保持私密且不被未經授權的第三方攔截。它能驗證通訊方的身分並提供數據完整性,確認訊息在傳輸過程中未被篡改。雖然 SSL 已被 TLS (Transport Layer Security) 取代,但「SSL」這一術語仍常用於描述安全的郵件連接。
SSL 是郵件安全的基础,因為未加密的郵件流量很容易被同一網路下的攻擊者攔截並讀取。在發送密碼、財務數據或個人詳情等敏感資訊時,這一點尤為關鍵。如果沒有 SSL,郵件將以明文形式在網際網路上傳輸,在路徑上的任何一點都容易受到竊聽。 除了隱私保護,SSL 還提供身分驗證,防止攻擊者冒充合法郵件伺服器的中間人攻擊。當您的郵件用戶端驗證 SSL 憑證時,它確認了您確實連接到了預期的郵件提供商,而不是旨在竊取憑據的惡意伺服器。 SSL 在郵件送達率和寄件者信譽中也發揮著作用。Gmail、Outlook 和 Yahoo 等主要提供商會優先處理來自使用正確 SSL/TLS 加密的伺服器的連接。發送不加密的郵件可能會觸發垃圾郵件過濾器或導致投遞失敗,因為這暗示了通常與垃圾郵件發送者關聯的差勁安全實踐。
SSL 通過一個名為「SSL 握手」的過程建立安全連接。當郵件用戶端連接到郵件伺服器時,伺服器會出示其 SSL 憑證,其中包含公鑰和身分資訊。用戶端根據受信任的憑證頒發機構驗證該憑證,以確認伺服器的真實性。 驗證通過後,用戶端和伺服器協商加密演算法並交換金鑰,以創建一個共享金鑰。此後的所有通訊都使用該共享金鑰進行加密,使任何攔截流量的人都無法讀取內容。這一過程在幾毫秒內完成,對終端用戶是透明的。 具體到電子郵件,SSL/TLS 可以通過兩種方式實施:隱式 SSL(Implicit SSL,連接在專用連接埠上起始即加密,如 SMTP 的 465 連接埠或 IMAP 的 993 連接埠)或顯式 SSL/STARTTLS(在標準連接埠上的非加密連接經協商後升級為加密連接)。大多數現代郵件服務同時支援這兩種方法,以確保相容性和安全性。
TLS (傳輸層安全) 是 SSL 的繼任者,安全性更高。SSL 1.0-3.0 版本由於安全漏洞現已被棄用。雖然人們現在常說 SSL,但通常指的是 TLS。現代郵件伺服器應使用 TLS 1.2 或 1.3,它們比傳統 SSL 提供更強的加密和更好的效能。
不,SSL 僅加密郵件用戶端與郵件伺服器之間的連接。一旦郵件到達伺服器,它可能是以非加密形式儲存的,且到收件者伺服器的傳輸過程也可能未加密。要實現真正的端到端加密,需要 PGP 或 S/MIME 等加密訊息本身內容的方案。
在大多數郵件用戶端中,檢查帳戶設定裡的收發伺服器配置。尋找 SSL/TLS 選項和連接埠,如 993 (IMAPS)、 995 (POP3S) 或 465/587 (SMTPS)。在 Webmail 中,確保 URL 以 https:// 開頭且瀏覽器顯示鎖頭圖示。
一些提供商為了相容不支援現代加密的舊版用戶端而保留了支援。然而隨著安全標準的提升,這已變得罕見。如果您的提供商仍允許非加密連接,您應始終在設定中顯式啟用 SSL/TLS 以保護通訊。