암호화는 전송 계층 보안(TLS)을 사용하여 네트워크 연결 보안을 강화하는 알고리즘입니다. 암호화에는 일반적으로 다음 세 가지 유형이 있습니다.
- 키 교환 알고리즘: 두 기기 간에 키를 교환하고, 이 키를 사용하여 두 기기 간에 전송되는 메시지를 암호화하고 복호화합니다.
- 대량 암호화 알고리즘: TLS 연결을 통해 전송되는 데이터를 암호화합니다.
- MAC 알고리즘: 전송된 데이터가 전송 중에 변경되지 않았는지 확인합니다.
서명을 포함하는 암호화, 그리고 서버 또는 클라이언트를 인증하는 암호화도 있습니다. Gmail 및 TLS 연결 자세히 알아보기
참고: 이 도움말의 암호화 관련 내용은 언제든지 예고 없이 변경될 수 있습니다.
TLS 협상의 암호화
Google의 SMTP 서버는 전송 계층 보안(TLS) 협상에 다음과 같은 암호화를 허용합니다.
TLS 협상은 TLS 핸드셰이크라고도 합니다. 핸드셰이크 중 통신 상대 간에 서로를 확인 및 인증하고, 사용할 암호화 및 세션 키에 대해 동의합니다.
TLS 협상을 위한 이 암호 목록은 2021년 1월에 업데이트되었습니다.
TLS 1.3
TLS_AES_128_GCM_SHA256
TLS_AES_256_GCM_SHA384
TLS_CHACHA20_POLY1305_SHA256
TLS 1.2
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS 1.1 및 TLS 1.0
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_CBC_SHA
발신 서버 암호화
이 암호화는 Gmail 발신 서버에서 선호하는 방식입니다.
Gmail에서는 TLS 버전 1.3, 1.2, 1.1, 1.0을 지원한다고 수신 서버에 안내합니다. 그러면 수신 서버에서 연결에 사용되는 TLS 버전을 결정합니다.
Google에서는 SSLv3을 지원하지 않습니다.
발신 서버를 위한 이 암호 목록은 2020년 4월에 업데이트되었습니다.
TLS_AES_128_GCM_SHA256
TLS_AES_256_GCM_SHA384
TLS_CHACHA20_POLY1305_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_3DES_EDE_CBC_SHA
