Alternativas para e-Mail Seguros - SSL y TLS

El protocolo de seguridad en Internet para las conexiones punto a punto es SSL (Secure Sockets Layer). SSL fue diseñado  para resolver este problema en un estándar abierto, Protegiendo contra  intromisión, manipulación sin autorización y falsificación. Los servidores y clientes tienen la capacidad de autentificación de uno con el otro y establecer un enlace seguro (“pipe”) a través de Internet o de Intranets, protegiendo la información transmitida.

SSL es similar a una llamada telefónica segura entre dos computadoras en cualquier red de datos incluyendo a Internet. Con este protocolo, una conexión se establece, las partes son autentificadas y los datos se intercambian en forma segura. La ultima extensión de SSL es conocida con el nombre de Transport Layer Security (TLS).

En aplicaciones que utilizan SSL, la confiabialidad de la información se garantiza usando tecnologías robustas de encriptación. A través del uso de certificados digitales, el protocolo realiza en forma transparente la autenficación de servidores, opcionalmente la de clientes. SSL usa el algoritmo RSA para activar el esquema de seguridad usando firmas digitales y envoltura (ensobretado) digital. Para efectuar una encriptación y desencriptación rápida, después de que una conexión ha sido establecida, el algoritmo RC4 es la opción preferida. Existen otros algoritmos disponibles en la especificación de SSL.

Dado que la fuerza de SSL se basa en un esquema robusto de criptografía, el usuario final tiene confianza que su información es confidencial, autentificada, y original durante una conexión de red.