IMAP (Internet Message Access Protocol ) é um programa de acesso e-mail. Esta tecnologia é útil, pois permite que as pessoas enviem e recebam e-mail através de um servidor central, sem a necessidade de ter que manter o e-mail em um dispositivo local específico. Os viajantes podem ter um e-mail "base" com um computador localizado em sua casa ou escritório, mas achar que eles podem querer acessar e-mail de qualquer lugar. IMAP permite o acesso usando a autenticação de modo que os usuários podem obter o seu e-mail de qualquer lugar. A autenticação é a prática de usar um login e senha para acesso seguro ao sistema. Autenticação com autenticação Cyrus SASL
SASL adiciona uma camada de segurança que envolve a conexão cliente-servidor.
O mecanismo Cyrus SASL (autenticação simples e camada de segurança ) é um método para adicionar suporte de autenticação para protocolos baseados em conexão, como IMAP, com um cliente remoto a um servidor de e-mail. Para usar SASL , o protocolo apresenta comandos para identificar e autenticar um usuário remoto a um servidor de e-mail e para negociar proteção de interações subseqüentes. Quando a conexão do servidor do cliente ocorre , o mecanismo coloca uma camada de segurança entre o protocolo ea conexão IMAP. A autenticação pode ocorrer agora .
Autenticação Com CRAM -MD5
CRAM -MD5 oferece acesso seguro a um servidor IMAP.
CRAM -MD5 ( desafio-resposta mecanismo de autenticação ) é um processo que fornece um procedimento de autenticação . O algoritmo MD5 é um conjunto de regras usadas em criptografia (a ciência de esconder palavras por misturando os personagens ) . Este processo faz com senhas, assinaturas digitais e certificados seguros .
Ao usar o CRAM -MD5 , o servidor IMAP envia dados para o cliente IMAP. O cliente responde por criptografar os dados (mudando os personagens para ser ilegível ) com a sua senha usando o MD5 ( Message Digest ) algoritmo. O servidor IMAP , em seguida, usa senha segura do cliente para determinar se o cliente apresenta a senha correta .
Authentication Com GSSAPI
GSSAPI envolve troca simbólica , que esconde a informação de autenticação em camadas .
A GSSAPI ( interface de programação de aplicativo de serviços de segurança genérico) não fornece qualquer segurança por si só. Em vez disso , os fornecedores de serviços de segurança oferecem implementações GSSAPI através de bibliotecas instaladas com o seu software de segurança. Com IMAP, essas bibliotecas apresentar uma interface compatível com GSSAPI .
A característica definitiva de aplicações GSSAPI é a troca de fichas ( mensagem obscura ) que esconder os detalhes de implementação do serviço IMAP. O cliente eo servidor lados da aplicação IMAP transmitir os sinais dados a eles por suas respectivas implementações GSSAPI , um no lado do cliente e um no lado do servidor de e-mail . Enquanto fichas GSSAPI pode fornecer segurança , eles são geralmente enviados através de uma rede insegura desde os mecanismos oferecem segurança mensagem inerente. Assim, quando várias fichas ir e voltar durante uma troca , a implementação IMAP GSSAPI agora informa a sua aplicação de e-mail local que um contexto de segurança existe.
Finalmente, depois de o contexto de segurança acontece, e-mails confidenciais podem ser criptografados pelo protocolo GSSAPI para comunicação segura entre o cliente de e-mail eo servidor de e-mail . As proteções normais garantidas por criptografia GSSAPI incluir confidencialidade através do sigilo e integridade através autenticidade.
