Brak TLS / STARTTLS – przesyłanie e-maili w formie otwartego tekstu

Brak TLS / STARTTLS skutkujący przesyłaniem e-maili w formie otwartego tekstu to poważna luka narażająca treść korespondencji na przechwycenie.

Istota braku szyfrowania w transmisji poczty elektronicznej

Brak wdrożenia protokołów TLS lub mechanizmu STARTTLS oznacza, że komunikacja pomiędzy klientem pocztowym a serwerem lub między samymi serwerami pocztowymi odbywa się bez kryptograficznego zabezpieczenia. W takim scenariuszu wszelkie pakiety danych wędrujące przez sieć Internet zawierają treść wiadomości, załączniki oraz dane uwierzytelniające w formie jawnej. Każdy węzeł pośredniczący na trasie przesyłu, w tym routery dostępowe, dostawcy usług internetowych czy niezabezpieczone punkty dostępowe Wi-Fi, może bez trudu odczytać przesyłane informacje.

STARTTLS a wymuszone szyfrowanie TLS – różnice techniczne

Tradycyjne połączenia szyfrowane TLS (dawniej SSL) inicjują bezpieczny kanał od razu na dedykowanym porcie, na przykład 465 dla protokołu SMTPS lub 993 dla IMAPS. Z kolei komenda STARTTLS pozwala na negocjację bezpiecznego połączenia na standardowym porcie nieszyfrowanym (np. port 587 dla SMTP lub 143 dla IMAP), przekształcając otwartą sesję w transmisję zaszyfrowaną. Jeżeli jednak STARTTLS jest skonfigurowany w trybie opcjonalnym, a nie wymuszonym, podatność typu downgrade attack może wymusić powrót do transmisji otwartym tekstem bez wiedzy nadawcy.

Zagrożenia i typowe problemy konfiguracyjne - Brak TLS / STARTTLS – przesyłanie e-maili w formie otwartego

Największym ryzykiem wynikającym z braku aktywnego szyfrowania jest podsłuch sieciowy (sniffing) oraz ataki typu Man-in-the-Middle. Nieuważna konfiguracja aplikacji pocztowych na stacjach roboczych często prowadzi do sytuacji, w której programy takie jak Thunderbird czy Outlook przesyłają hasła użytkowników jawnym tekstem. Problemy techniczne pojawiają się także przy wygasłych certyfikatach SSL/TLS, co skłania użytkowników do wyłączania weryfikacji i akceptowania nieszyfrowanych połączeń, obniżając poziom bezpieczeństwa całej sieci lokalnej.

Profesjonalna konfiguracja i wsparcie techniczne - Brak TLS / STARTTLS – przesyłanie e-maili w formie otwartego

Prawidłowe ustawienie bezpiecznych protokołów pocztowych na stacjach roboczych oraz eliminacja luk w programach pocztowych wymagają odpowiedniej wiedzy z zakresu sieci. W przypadku wątpliwości co do bezpieczeństwa stanowisk komputerowych, weryfikację ustawień i eliminację usterek można powierzyć specjalistom. Warszawskie Pogotowie Komputerowe 24/7 pod numerem +48 22 100 48 29 pomaga w audycie i bezpiecznej rekonfiguracji oprogramowania pocztowego na komputerach osobistych.