TLS
Transport Layer Security: das Protokoll, das eine Verbindung verschlüsselt und authentifiziert; bei E-Mail zwischen Servern über STARTTLS und zwischen Apps und Servern im Einsatz.
Was es bedeutet
TLS schützt Daten bei der Übertragung: Es verschlüsselt die Verbindung und lässt den Client den Server anhand seines Zertifikats authentifizieren. Die aktuelle Version ist TLS 1.3 (RFC 8446). Bei E-Mail kommt es an drei Stellen vor: bei SMTP zwischen Servern, meist per STARTTLS auf Port 25 hochgestuft; beim Einliefern von Nachrichten aus Mail-Apps, auf Port 465 (TLS von Anfang an) oder 587 (STARTTLS); und beim Zugriff über IMAP oder POP.
Zwischen Mailservern ist TLS standardmäßig opportunistisch: Es wird genutzt, wenn beide Seiten es anbieten, häufig ohne ungültige Zertifikate abzulehnen, und stillschweigend weggelassen, wenn es nicht verfügbar ist. Mit MTA-STS und DANE kann eine empfangende Domain authentifiziertes TLS verlangen.
Googles Absenderrichtlinien verlangen TLS von jedem Absender, Gmail kann E-Mails ohne TLS zurückstellen oder blockieren, und Workspace-Domains können unverschlüsselte E-Mails grundsätzlich ablehnen.
Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3rfc-editor.org
- RFC 8314: Cleartext Considered Obsolete: Use of TLS for Email Submission and Accessrfc-editor.org
- RFC 8689: SMTP Require TLS Option, section 1rfc-editor.org
- Google: Email sender guidelinessupport.google.com
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes