Es besteht eine gute Chance, dass Ihre E-Mail-Client-Anwendung das Internet Message Access Protocol verwendet. Daher ist es wichtig, dass Sie die Stärken und Schwächen eines solchen Protokolls kennen. Das Protokoll ermöglicht es Ihnen, eine Verbindung zu einem E-Mail-Konto auf einem Server herzustellen und auf Ordner und Postfächer auf diesem Server zuzugreifen, jedoch auf unsichere Weise. Um diese Sicherheitsanfälligkeit zu beheben, können Sie IMAP over Secure Sockets Layer-Verschlüsselung verwenden, um Ihre E-Mail-Transaktionen zu sichern.
IMAP
IMAP schreibt eine bestimmte Methode für die Verbindung mit E-Mail-Servern vor, um E-Mails abzurufen. Im Gegensatz zum Post Office Protocol oder POP, einem einfachen E-Mail-Protokoll, das Kopien von E-Mails von Ihrem E-Mail-Server abruft, aber keine Änderungen vornimmt, ermöglicht IMAP eine bidirektionale Kommunikation. Das bedeutet, dass, wenn Sie IMAP über Ihren E-Mail-Client verwenden, am E-Mail-Client vorgenommene Änderungen – wie gelöschte Nachrichten oder neue Ordner – auf dem E-Mail-Server widergespiegelt werden.
SSL
SSL ist ein Verschlüsselungsprotokoll für die Online-Kommunikation. Das zugrunde liegende SSL-Protokoll verwendet einen Authentifizierungs- und "Handshake"-Mechanismus. Dies bedeutet, dass zwei Computer, die SSL verwenden – Ihrer und ein Server, mit dem Sie eine Verbindung herstellen – Authentifizierungszertifikate verwenden, um Identitäten zu überprüfen. Jeder Computer handelt dann einen zu verwendenden Verschlüsselungsalgorithmus aus. Sobald sie sich auf einen Algorithmus geeinigt haben, verwendet der Rest der SSL-Sitzung diese Verschlüsselungsmethode, um alle übertragenen Daten zu sichern.
IMAP über SSL
Ein Vorteil von SSL besteht darin, dass es die Verwendung verschiedener Kommunikationsprotokolle ermöglicht. Die gängigste Verwendung von SSL ist beispielsweise in Verbindung mit dem Hypertext Transfer Protocol oder HTTP, damit Sie sich beispielsweise sicher mit der Website Ihrer Bank verbinden können. Aus diesem Grund können Sie Ihre E-Mail-Client-Anwendung auch verwenden, um IMAP über verschlüsseltes SSL zu verwenden. Auf diese Weise erfolgen Ihre E-Mail-Transaktionen nur verschlüsselt, während Sie weiterhin IMAP verwenden.
Anwendungen
Die meisten E-Mail-Anwendungen ermöglichen SSL- oder sein Nachfolger TLS-Verbindungen zu E-Mail-Servern, die dies zulassen. Der native Outlook-E-Mail-Client von Windows hat beispielsweise eine Einstellung für solche SSL-Verbindungen, ebenso wie die Mail-Anwendung von Apple. Thunderbird, ein Mozilla-Client, der sowohl unter Linux als auch unter Windows und OS X funktioniert, bietet auch die Option für SSL-Verbindungen. Am häufigsten kommuniziert der Client mit dem E-Mail-Server, um die SSL-Funktionen und Verbindungsdetails zu ermitteln, sodass Sie nur sehr wenig tatsächliche SSL-Konfiguration vornehmen müssen, um IMAP über SSL zu verwenden.
