4.2.12 Sigurnost IMAP protokola
Sažetak:
IMAP je protokol za dohvat elektroničke pošte s udaljenog poslužitelja. Osim samog dohvata pošte, on nudi potporu za rad s porukama na poslužitelju. Može se koristiti za stvaranje, dodavanje, brisanje, pretraživanje poruka, dohvat dijelova poruka i slično. Uz POP3, IMAP je najčešće korišten protokol za dohvat elektroničke pošte. Podržavaju ga brojni besplatni klijenti i poslužitelji. Sigurnost IMAP-a vezana je uz provjeru identiteta korisnika koji pristupa pretincu te uz zaštitu podataka koji se šalju preko mreže. U osnovnoj i proširenoj specifikaciji, koju razvija i održava IETF, IMAP nudi veći broj autentikacijskih mehanizama. Moguća je prijava korisničkim imenom i lozinkom ili složenim protokolom kao što je Kerberos. Za enkripciju podataka koristi se SSL/TLS protokol. Ona se može provesti u okviru protokola ili SSL tuneliranjem. U dokumentu su predstavljeni principi rada i jednostavni primjeri primjene IMAP protokola. Opisani su i sigurnosni mehanizmi te je dana usporedba s POP3 protokolom.
Opis
Datum objave20.5.2010.
Ključne riječiIMAP # elektronička pošta # POP3 # autentikacija # enkripcija # SSL/TLS
IDNCERT-PUBDOC-2010-05-300
Pogledati dokumente: