Gmail, Gelen SMTP Bağlantılarında 3DES Şifrelemesi Desteğini Sonlandırıyor

Google, Gmail e-posta hizmetindeki gelen SMTP bağlantılarında Üçlü Veri Şifreleme Standardı (3DES) ile ilgili desteği aşamalı olarak sonlandırıyor. Bu anlamda Gmail’e mesaj göndermek için hala 3DES kullanan e-posta sistemlerinin daha modern bir şifreleme yöntemine geçmesi gerekecek. Desteğin sonlandırılacağı 30 Mayıs 2025 tarihinden sonra, bir sunucu yalnızca 3DES kullanarak bağlanmaya çalışırsa mesaj iletilmeyecek.

3DES, her veri parçasına eski Veri Şifreleme Standardını üç kez uygulayan bir şifreleme algoritması. Bu, daha hızlı bilgisayarlarla kırılması kolay hale gelen tek DES’ten daha iyi koruma sağlasa da 3DES’in kendisi artık modası geçmiş kabul ediliyor. Nispeten küçük bir 64 bitlik blok boyutu kullanır. Bu sınırlama, büyük miktarda veri zamanla aynı anahtar kullanılarak şifrelendiğinde onu savunmasız hale getiriyor ve saldırganların içerik hakkında bir şeyler anlamalarına olanak tanıyor. Ayrıca bu şifreleme yöntemi, AES gibi modern şifreleme standartlarından çok daha yavaş.

Google, değişikliğin “güvenliğimizi iyileştirmek ve sizi eski şifreleme yöntemleriyle ilişkili olası güvenlik açıklarından korumak için” gerekli olduğunu belirtiyor. Şirket, Gmail’e e-posta gönderen posta sistemlerinin yöneticilerine “tüm gönderme sistemlerinizin daha modern ve güvenli TLS şifreleri kullanacak şekilde yapılandırıldığından emin olmalarını” söylüyor.

Son zamanlarda Gmail’e e-posta göndermek için 3DES kullanan Google Workspace alan adlarının yöneticileri de daha özel bilgiler içeren bir e-postayla bilgilendirildi. Son kullanıcıları bununla ilgili sorunlarla karşılaşırsa belirli şifrenin artık desteklenmediğini belirten bir uyarı görebilirler. Bu kaldırma, tüm Google Workspace müşterilerini ve posta sunucusu herhangi bir Gmail kullanıcısına e-posta gönderen herkesi etkileyebilir.