IMAP (Internet Message Access Protocol ) er en e-mail adgang program . Denne teknologi er nyttigt, fordi det tillader folk at sende og modtage e-mail via en central server , uden nødvendigheden af ​​at skulle holde e-mail på en specifik lokal enhed. Rejsende kan have en e-mail "hjemmebase" med en computer placeret på deres hjem eller kontor , men finder, at de måske ønsker at få adgang til e-mails overalt . IMAP giver adgang ved hjælp godkendelse , så brugerne kan få deres e-mails overalt . Authentication er den praksis at bruge et login og password til sikker adgang til systemet. Authentication Med Cyrus SASL
SASL tilføjer en sikkerhed lag, der omgiver klient-server -forbindelse.

Cyrus SASL (simpel autentificering og sikkerhed layer) mekanisme er en metode til at tilføje autentificering støtte til tilslutning -baserede protokoller, såsom IMAP, med en fjernbetjening klient til en e-mail -server. For at bruge SASL , protokollen præsenterer kommandoer til at identificere og autentificere en ekstern bruger til en mailserver , og for at forhandle beskyttelse af efterfølgende interaktioner. Når forbindelsen af ​​klient-server finder sted , mekanismen sætter en sikkerhed lag mellem protokollen og IMAP -forbindelsen. Autentificering kan nu forekomme.
Authentication Med CRAM -MD5
CRAM -MD5 giver sikker adgang til en IMAP-server .

CRAM -MD5 ( challenge-response -godkendelse mekanisme ) er en proces, der giver en godkendelsesprocedure . MD5 algoritme er et sæt regler , der anvendes i kryptografi ( videnskaben om at skjule ord ved jumbling tegnene ) . Denne proces gør adgangskoder , digitale signaturer og certifikater sikker .

Når du bruger CRAM -MD5 , IMAP-serveren sender data til IMAP-klient . Klienten reagerer ved at kryptere de data ( ændre de tegn til at være ulæselig ) med sin adgangskode ved hjælp af MD5 ( Message Digest ) algoritme. IMAP-serveren bruger derefter klientens sikker adgangskode at afgøre, om kunden præsenterede den rigtige adgangskode.
Authentication Med GSSAPI
GSSAPI indebærer token udveksling, som skjuler autentificering information lag .

GSSAPI (generisk sikkerhedstjenester program interface) ikke giver nogen sikkerhed af sig selv. Snarere sikkerhedstjenester leverandører tilbyder GSSAPI implementeringer gennem bibliotekerne installeret med deres sikkerhedssoftware. Med IMAP, præsentere disse biblioteker en GSSAPI -kompatibelt interface.

Den endelige træk GSSAPI applikationer er udveksling af tokens ( obskure besked), som skjuler gennemførelsen detaljer fra IMAP service. Klient og server sider af IMAP ansøgningen viderebringe tokens givet til dem af deres respektive GSSAPI implementeringer , en på klientsiden og en på mail-serveren side. Mens GSSAPI tokens kan stille sikkerhed , er de som regel sendt over en usikker netværk , da de mekanismer giver iboende budskab sikkerhed. Således, når flere tokens gå frem og tilbage i løbet af en udveksling, GSSAPI IMAP implementeringen nu informerer deres lokale e-mail- program, en sikkerhedssituation eksisterer.

Endelig, efter den sikkerhed kontekst kommer omkring , kan følsomme e-mails krypteres af GSSAPI -protokol til sikker kommunikation mellem e-mail- klient og e-mail -serveren. De normale beskyttelse garanteret af GSSAPI kryptering omfatter fortroligheden gennem hemmeligholdelse og integritet gennem ægthed.