Rất có thể ứng dụng email khách của bạn sử dụng Giao thức truy cập thư Internet, và do đó, điều quan trọng là bạn phải hiểu điểm mạnh và điểm yếu của giao thức như vậy. Giao thức cho phép bạn kết nối với tài khoản email trên máy chủ và truy cập các thư mục và hộp thư trên máy chủ đó, nhưng làm như vậy theo cách không an toàn. Để giải quyết lỗ hổng này, bạn có thể sử dụng IMAP qua mã hóa Lớp cổng bảo mật để bảo mật các giao dịch email của mình.
IMAP
IMAP chỉ định một cách cụ thể để kết nối với máy chủ email để tìm nạp email. Không giống như Giao thức Bưu điện, hay POP, là một giao thức email đơn giản tìm nạp các bản sao của email từ máy chủ email của bạn, nhưng không thực hiện thay đổi, IMAP cho phép liên lạc hai chiều. Điều này có nghĩa là nếu bạn sử dụng IMAP thông qua ứng dụng email của mình, các thay đổi được thực hiện trên ứng dụng email - chẳng hạn như thư đã xóa hoặc thư mục mới - sẽ phản ánh trên máy chủ email.
SSL
SSL là một giao thức mã hóa cho truyền thông trực tuyến. Giao thức SSL cơ bản sử dụng cơ chế xác thực và "bắt tay". Điều này có nghĩa là hai máy tính sử dụng SSL - của bạn và máy chủ mà bạn kết nối - sử dụng chứng chỉ xác thực để xác minh danh tính. Mỗi máy tính sau đó thương lượng một thuật toán mã hóa để sử dụng. Khi họ đồng ý về một thuật toán, phần còn lại của phiên SSL sẽ sử dụng phương pháp mã hóa đó để bảo mật tất cả dữ liệu được truyền.
IMAP qua SSL
Một lợi ích của SSL là nó cho phép sử dụng các giao thức truyền thông khác nhau. Ví dụ: việc sử dụng điển hình nhất của SSL là kết hợp với Giao thức truyền siêu văn bản hoặc HTTP, để bạn có thể kết nối với trang web ngân hàng của bạn một cách an toàn. Do đó, bạn cũng có thể sử dụng ứng dụng email khách của mình để sử dụng IMAP qua SSL được mã hóa. Bằng cách này, các giao dịch email của bạn chỉ diễn ra theo cách được mã hóa, trong khi vẫn sử dụng IMAP.
Các ứng dụng
Hầu hết các ứng dụng email đều cho phép SSL - hoặc người kế nhiệm của nó, TLS - kết nối với các máy chủ email cho phép nó. Ví dụ: ứng dụng email Outlook gốc của Windows có cài đặt cho các kết nối SSL như vậy, ứng dụng Mail của Apple cũng vậy. Thunderbird, một ứng dụng khách Mozilla hoạt động trên Linux cũng như Windows và OS X, cũng có tùy chọn kết nối SSL. Thông thường nhất, máy khách giao tiếp với máy chủ email để xác định khả năng SSL và thông tin chi tiết về kết nối, vì vậy bạn phải thực hiện rất ít cấu hình SSL thực tế để sử dụng IMAP qua SSL.
