IMAP vs. IMAP přes SSL

Většina e‑mailových klientů používá protokol IMAP (Internet Message Access Protocol). Je důležité pochopit, jak funguje a jaké má slabiny. IMAP umožňuje připojení k poštovnímu serveru a práci se složkami a poštovními schránkami, ale ve výchozím nastavení přenáší data nešifrovaně. Pro zabezpečení můžete využít IMAP přes SSL (Secure Sockets Layer) nebo jeho nástupce TLS.

IMAP

IMAP určuje způsob, jakým klient získává e‑mail ze serveru. Na rozdíl od POP (Post Office Protocol), který jen stáhne kopii zpráv a neprovádí žádné změny na serveru, IMAP podporuje obousměrnou komunikaci. To znamená, že změny provedené v klientovi – například smazání zprávy nebo vytvoření složky – se okamžitě projeví i na serveru.

SSL

SSL je šifrovací protokol pro zabezpečenou výměnu dat přes internet. Při navázání spojení probíhá tzv. „handshake“, během kterého si oba koncové body ověří své certifikáty a dohodnou se na šifrovacím algoritmu. Jakmile je algoritmus zvolen, veškerý další provoz je šifrován.

IMAP přes SSL

SSL lze použít s různými protokoly – nejčastěji s HTTP (HTTPS). Stejným způsobem lze šifrovat i IMAP. Klient tak komunikuje se serverem pomocí šifrovaného kanálu, přičemž zachovává všechny výhody běžného IMAP.

Aplikace

Většina e‑mailových programů podporuje připojení přes SSL/TLS. Například Outlook v systému Windows, Mail na macOS i Thunderbird (k dispozici pro Windows, macOS i Linux) mají v nastavení volbu pro zabezpečené spojení. Obvykle stačí povolit SSL/TLS a klient automaticky zjistí, jaké šifrovací možnosti server nabízí, takže není potřeba ručně konfigurovat složité parametry.