De kans is groot dat uw e-mailclienttoepassing het Internet Message Access Protocol gebruikt, en daarom is het belangrijk dat u de sterke en zwakke punten van een dergelijk protocol begrijpt. Met het protocol kunt u verbinding maken met een e-mailaccount op een server en toegang krijgen tot mappen en mailboxen op die server, maar doet dit op een onveilige manier. Om dit beveiligingslek aan te pakken, kunt u IMAP over Secure Sockets Layer-codering gebruiken om uw e-mailtransacties te beveiligen.
IMAP
IMAP dicteert een bepaalde manier om verbinding te maken met e-mailservers om e-mail op te halen. In tegenstelling tot Post Office Protocol, of POP, een eenvoudig e-mailprotocol dat kopieën van e-mail ophaalt van uw e-mailserver, maar geen wijzigingen aanbrengt, maakt IMAP communicatie in twee richtingen mogelijk. Dit betekent dat als u IMAP gebruikt via uw e-mailclient, wijzigingen die in de e-mailclient zijn aangebracht, zoals verwijderde berichten of nieuwe mappen, ook op de e-mailserver worden weergegeven.
SSL
SSL is een coderingsprotocol voor online communicatie. Het onderliggende SSL-protocol maakt gebruik van een authenticatie- en "handshake"-mechanisme. Dit betekent dat twee computers die SSL gebruiken - de uwe en een server waarmee u verbinding maakt - authenticatiecertificaten gebruiken om identiteiten te verifiëren. Elke computer onderhandelt vervolgens over een te gebruiken versleutelingsalgoritme. Zodra ze het eens zijn over een algoritme, gebruikt de rest van de SSL-sessie die coderingsmethode om alle verzonden gegevens te beveiligen.
IMAP via SSL
Een voordeel van SSL is dat het het gebruik van verschillende communicatieprotocollen mogelijk maakt. Het meest typische gebruik van SSL is bijvoorbeeld in combinatie met Hypertext Transfer Protocol of HTTP, zodat u veilig verbinding kunt maken met bijvoorbeeld de website van uw bank. Daarom kunt u uw e-mailclienttoepassing ook gebruiken om IMAP via versleutelde SSL te gebruiken. Op deze manier gebeuren uw e-mailtransacties alleen op een gecodeerde manier, terwijl u nog steeds gebruik maakt van IMAP.
Toepassingen
De meeste e-mailtoepassingen maken SSL-- of de opvolger daarvan, TLS-verbindingen met e-mailservers mogelijk. De native Outlook-e-mailclient van Windows heeft bijvoorbeeld een instelling voor dergelijke SSL-verbindingen, net als de Mail-toepassing van Apple. Thunderbird, een Mozilla-client die zowel op Linux als op Windows en OS X werkt, heeft ook de optie voor SSL-verbindingen. Meestal communiceert de client met de e-mailserver om de SSL-mogelijkheden en verbindingsdetails te bepalen, dus u hoeft heel weinig daadwerkelijke SSL-configuratie te doen om IMAP via SSL te gebruiken.
