اگر ایمیل رمزنگاری نشده ارسال کنید؛ گوگل به شما هشدار خواهد داد!

STARTTLS راه‌کاری موفق در زمینه انتقال پیام‌ها

STARTTLS اولین بار در سال 2002 میلادی معرفی شد. STARTTLS یک توسعه ویژه برای پروتکل SMTP به شمار می‌رود و باعث می‌شود SMTP در قالب یک نشست TLS  کپسوله شود. در یک جلسه عادی STARTTLS یک کلاینت ابتدا سعی می‌کند با سرور SMTP ارتباط برقرار کند. در ادامه کلاینت فرمانی را برای STARTTLS ارسال کرده و یک فرآیند دست دادن (handshake)و TLS  استاندارد را مقداردهی اولیه می‌کند. اکنون کلاینت توانایی انتقال محتوا، ضمیمه‌ها و هرگونه متادیتا وابسته را روی یک کانال رمزنگاری و  محافظت شده خواهد داشت. این الگوی رفتاری را در قالب دستورات زیر مشاهده می‌کنید.

S: <waits for connection on TCP port 25>

  C: <opens connection>

  S: 220 mail.example.org ESMTP service ready

  C: EHLO client.example.org

  S: 250-mail.example.org offers a warm hug of welcome

  S: 250 STARTTLS

  C: STARTTLS

  S: 220 Go ahead

  C: <starts TLS negotiation>

  C & S: <negotiate a TLS session>

  C & S: <check result of negotiation>

  C: EHLO client.example.org

STARTTLS سعی می‌کند از گره‌هایی که مابین سرورها قرار دارند محافظت به عمل آورده و سعی می‌کند از استراق سمع پیام‌ها جلوگیری به عمل آورد. STARTTLS به‌طور معمول هیچ‌گونه فرآیند احراز هویت میل سرور مقصد را انجام نمی‌دهد، اما در عوض فرصت رمزنگاری پیام‌ها را به وجود می‌آورد. از 26 آوریل 2015 میلادی، گوگل موفق شد STARTTLS را روی بیش از 80 درصد از پیام‌های (خروجی) خارج شونده از این سرویس پیاده‌سازی کند، در حالی که نزدیک به 60 درصد ارتباطات (ورودی) وارد شوند به این سرویس بر اساس نشست STARTTLS رفتار می‌کنند. سرویس‌های دیگری نظیر یاهو و آتلوک نیز از مکانیزم STARTTLS استفاده می‌کنند، البته نسبت به جی‌میل در این زمینه ضعیف‌تر هستند. همان‌گونه که در جدول زیر مشاهده می‌کنید، بسیاری از ارائه دهندگان خدمات ایمیل از STARTTLS در ارتباطات وارد شونده و خارج شونده به سرویس‌های خود استفاده می‌کنند.

مطالعات انجام شده نشان می‌دهند، سرویس‌های ایمیل از دو سال پیش تاکنون ایمن‌تر از قبل شده‌اند. به‌طوری که سطح رمزنگاری ایمیل‌های (ورودی) وارد شونده از 33 درصد سال 2013 میلادی به 61 درصد افزایش پیدا کرده است.