STARTTLS
STARTTLS is een methode om beveiligde gegevensuitwisseling via TLS toe te voegen aan een bestaand netwerkprotocol, met behoud van terugwaartse compatibiliteit.
Inhoud |
[bewerk] Omschrijving
TLS is een beveiligingsprotocol waarmee een cryptografisch versleutelde verbinding tot stand wordt gebracht tussen computers. Applicaties die hiervan gebruikmaken, brengen gewoonlijk eerst een TLS verbinding tot stand en wisselen daarna gegevens uit volgens een specifiek applicatie protocol. Voor veel applicaties bestond echter al een volledig uitgewerkt protocol, inclusief een voorschrift voor het tot stand brengen van de verbinding, nog voor de introductie van TLS.
Ondersteuning voor TLS kan achteraf in een protocol worden ingebouwd door toevoeging van het extra commando STARTTLS. Een applicatie die hiervan gebruik maakt, brengt in eerste instantie een onbeveiligde verbinding tot stand op de wijze die was beschreven in het oorspronkelijke protocol. Door middel van het STARTTLS commando wordt vervolgens overgeschakeld naar een beveiligde TLS verbinding. Gedurende de rest van de sessie wordt alleen nog de beveiligde verbinding gebruikt.
Als blijkt dat één van beide partijen het STARTTLS commando niet ondersteund, kan de sessie eventueel onbeveiligd voortgezet worden. Hierdoor blijft het protocol terugwaarts compatibel met oudere versies van de applicatie.
[bewerk] Toepassing
Voor veel protocollen is inmiddels een STARTTLS uitbreiding vastgelegd, onder andere:
- SMTP: email verzending, zie hieronder
- IMAP en POP3: email ontvangen, zie RFC 2595
- LDAP: directory service, zie RFC 4513
[bewerk] STARTTLS voor SMTP
Het STARTTLS mechanisme voor SMTP is beschreven in RFC 3207. Bij het gebruik ervan worden de certificaten van beide betrokken componenten (mailservers) gebruikt om de verkeersstroom te versleutelen.
Het SMTP protocol voorziet standaard niet in beveiliging. Het afschermen van de communicatie voor onbevoegden is in het protocol niet opgenomen. het kwaliteitscriterium Vertrouwelijkheid is dan ook niet gewaarborgd. Voor het versleutelen van e-mail berichten moet dan ook gebruik worden gemaakt van verschillende aanvullende technieken. Te denken valt aan het gebruik van certificaten (PKI of PGP) of versleuteling van bestanden met aparte programatuur.
Probleem is in beide gevallen dat verzender en ontvanger op elkaar afgestemde programmatuur en sleutels moeten gebruiken. Met STARTTLS is dat niet nodig. Het is afdoende om de mailserver te voorzien van een SSL-certificaat en op te geven dat STARTTLS gebruikt kan worden. Als de corresponderende server eveneens voorzien is van de STARTTLS faciliteit, worden de sleutels uitgewisseld en gebruikt voor het versleutelen van het dataverkeer. Als de corresponderende server niet is voorzien van STARTTLS, dan wordt de reguliere SMTP transactie zonder de aanvullende beveiliging gebruikt.
STARTTLS is beschikbaar voor de meeste mailservers. De standaard Unix en linux servers (qmail en postfix) kennen STARTTLS evenals Microsoft Exchange.
Zelfs bij gebruik van een beveiligde SMTP verbinding, kan email in principe onderweg nog door derden gelezen worden. Alleen de communicatie tussen mailservers onderling wordt versleuteld; elke mailserver ziet echter de onversleutelde inhoud van het email bericht. Om het gehele traject van verzender naar ontvanger te beveiligen, moet het email bericht zelf voor verzending worden versleuteld, bijvoorbeeld met behulp van OpenPGP.
