Det finns en god chans att din e-postklientapplikation använder Internet Message Access Protocol, och som sådan är det viktigt för dig att förstå styrkor och svagheter i ett sådant protokoll. Med protokollet kan du ansluta till ett e-postkonto på en server och komma åt mappar och postlådor på den servern, men gör det på ett osäkert sätt. För att åtgärda denna sårbarhet kan du använda IMAP via Secure Sockets Layer-kryptering för att säkra dina e-posttransaktioner.
IMAP
IMAP dikterar ett särskilt sätt att ansluta till e-postserver för att hämta e-post. Till skillnad från Post Office Protocol, eller POP, som är ett enkelt e-postprotokoll som hämtar kopior av e-post från din e-postserver, men som inte gör några ändringar, tillåter IMAP tvåvägskommunikation. Det betyder att om du använder IMAP via din e-postklient kommer ändringar som görs på e-postklienten - som borttagna meddelanden eller nya mappar - att återspeglas på e-postservern.
SSL
SSL är ett krypteringsprotokoll för onlinekommunikation. Det underliggande SSL-protokollet använder en autentiserings- och "handskakningsmekanism". Detta innebär att två datorer som använder SSL - din och en server som du ansluter till - använder autentiseringscertifikat för att verifiera identiteter. Varje dator förhandlar sedan fram en krypteringsalgoritm som ska användas. När de väl kommit överens om en algoritm använder resten av SSL-sessionen den krypteringsmetoden för att säkra all överförd data.
IMAP över SSL
En fördel med SSL är att det tillåter användning av olika kommunikationsprotokoll. Till exempel är den mest typiska användningen av SSL i samband med Hypertext Transfer Protocol eller HTTP, så att du kan ansluta till exempelvis din banks webbplats säkert. På grund av detta kan du också använda din e-postklientapplikation för att använda IMAP över krypterad SSL. På så sätt sker dina e-posttransaktioner bara på ett krypterat sätt medan du fortfarande använder IMAP.
Applikationer
De flesta e-postapplikationer tillåter SSL - eller dess efterföljare, TLS - anslutningar till e-postservrar som tillåter det. Till exempel har Windows egen Outlook-e-postklient en inställning för sådana SSL-anslutningar, liksom Apples Mail-applikation. Thunderbird, en Mozilla-klient som fungerar på Linux såväl som Windows och OS X, har också möjlighet för SSL-anslutningar. Vanligtvis kommunicerar klienten med e-postservern för att bestämma SSL-funktioner och anslutningsuppgifter, så du måste göra väldigt lite faktisk SSL-konfiguration för att använda IMAP över SSL.
