Úložiště informací o zabezpečení IMAP

Při šíření informačních technologií se stává důležitá otázka bezpečnosti. A vyvíjet je zde různé aspekty týkající se odlišného vývoje. Například bezpečnost IMAP - co je to? Jak spolehlivá je Protokol pro přístup k Internetu?

Co je IMAP?

Bezpečnost korespondence je důležitá vzhledem k tomu, že může obsahovat cenné informace. Tento protokol se používá na úrovni aplikace a umožňuje přístup k e-mailovým údajům pouze těm, kteří je potřebují obdržet. Byl vyvinut na základě protokolu TCP a využívá 143 portů pro své potřeby. Služba IMAP dává uživateli možnost pracovat s poštou, která je na nějakém centrálním serveru. Program, který používá tento protokol, provádí potřebné akce takovým způsobem, že je vytvořen dojem, že veškerá korespondence je na počítači uživatele. S velkým množstvím provozu lze použít speciální IMAP server. Manipulace s písmeny nevyžaduje trvalý převod příjemců souborů, ve kterých je obsah obsažen. Ale není to jediný protokol, který je používán mailových služeb. Například SMTP se používá k odeslání zprávy, protože příkaz k odeslání IMAP nemůže plně zaručit zabezpečení. Jsou známy zranitelnosti.

Proč byl protokol IMAP vyvinut?

Byl vyvinut jako alternativa k POP3. Všechno to začalo kvůli nedostatkům druhého. Takže nemá schopnost spravovat, přesouvat a ukládat zprávy na serveru. Proto byl vyvinut protokol IMAP, který nabízí možnost přijímat e-maily na různých místech díky uložení dat na vzdáleném serveru.

Výhody před POP3

Proč jste tento protokol použili? Faktem je, že pošta IMAP nabízí kromě výše uvedeného řadu dalších výhod:

1. Připojení není aktivní, pokud je aktivní uživatelské rozhraní.
2. Zprávy se stahují pouze v případě, že jsou od klienta příslušné požadavky.
3. Může současně přistupovat k několika osobám a každý z nich může sledovat všechny provedené změny.
4. Klient může vytvořit, změnit jméno a odstranit políčka a přesunout zprávy mezi nimi. Pokud máte také rozšíření seznamu řízení přístupu IMAP 4, můžete změnit přístupová práva.
5. Můžete sledovat stav samotné zprávy (byl přečten, smazán, odeslán odpověď a další). Údaje o takových akcích se nazývají příznaky a jsou uloženy na serverech.
6. Hledání zpráv se vždy provádí na serveru a existuje explicitní mechanismus rozšíření.

Zprávy a jejich atributy

Zabezpečení protokolu IMAP pracuje pouze se zprávami a nepotřebuje žádné balíčky se speciálními záhlaví. Každá z nich má své atributy. Mohou být určeny jednotlivě nebo společně s ostatními. V současné době existuje šest verzí protokolů IMAP, ale téměř vždy se používá pouze poslední.

UID

Každá zpráva obdrží 32bitový kód. K tomu je přidán jedinečný identifikátor. Společně tvoří 64bitovou sekvenci, která je nezbytná pro identifikaci zprávy. Toto je bezpečnost IMAP. Čím později přišla, tím důležitější je UID. Tento parametr se používá při odebírání poštovní schránky jako kód odpovědi. Během jedné relace nebo mezi nimi se nemění. Pokud technické podmínky vyžadují úpravu tohoto parametru, musí být UID nutně větší než dříve. Pro přenos dat se používá stejný port IMAP.

Pořadové číslo zprávy

Začíná to jedním. Počet každé následující zprávy se zvýší o 1 v porovnání s předchozími. Důležitým rozdílem od poštovní schránky je, že se může během jedné relace připojení změnit: například když zcela odstraníte zprávu.

Příznaky zpráv

Tento atribut vypadá jako seznam, ve kterém je nula nebo více pojmenovaných tokenů, které jsou přiřazeny k podkladovým informacím. IMAP 4.1 představil dva typy příznaků. Mohou jednat dočasně (během celého tréninku) nebo být trvale. Název systému je příznak, jehož jméno je definováno v specifikaci protokolu. To vše musí začínat znakem . V současné době jsou definovány takové systémové vlajky:

1. seen - zpráva byla přečtena;
2. answer - odpověď byla odeslána;
3. recent - zpráva se objevila během aktuální relace;
4. draft - byl označen jako koncept;
5. flagged - uživatel označil tuto zprávu za důležitou;
6. smazáno.

Interní datum a čas zprávy

Jak se určí, které hodnoty by měly být v těchto parametrech? Pokud byla zpráva doručena pomocí protokolu SMTP, pak se odebere čas a datum konečného cíle. Je-li použit příkaz kopírování, použijí se parametry odesílatele. Můžete zadat jak čas, tak datum - pro toto byste měli použít příkaz append.

Interakce mezi klientem a serverem

Při použití protokolu IMAP se vytvoří spojení založené na principu klient-server. Takže první z nich odešle všechny přijaté příkazy a druhý odešle požadované údaje, stejně jako informace o provedení žádosti. Všechny zprávy mají formu řádků, které končí se speciální sekvencí. Provádění všech postupů začíná příkazy klienta. Jsou rozpoznány díky zvláštnímu identifikátoru předpony (což je krátký alfanumerický řetězec), který se nazývá štítek. Každý tým má své vlastní jedinečné číslo.

Mohou existovat dva případy, kdy data odeslaná klientem nejsou úplná. První - argument příkazu je opatřen kódem, který předem určil počet oktetů, které jsou v trod. Druhým je, že potřebujete odpověď ze serveru. V obou případech klient obdrží žádost o pokračování příkazu, který nutně začíná znakem, jako je +. V případě začátku příjmu určitého typu dat musí být odeslání dokončeno, jinak nebude možné zahájit nový proces. Čtení, parsování, zvýraznění parametrů a přenos dat na server provádí protokolový přijímač. Po dokončení zpracování příkazu je klientovi s tímto upozorněním zaslána odpověď. Informace, které neukazují dokončení provádění pokynů, mají předpony *. Nazývá se neoznačená odpověď. Je praktické odeslat tyto servery jako odpověď na žádost zákazníka nebo z vlastní iniciativy. Jejich formát nezávisí na tom, proč byli posláni.

A co populární služby, jako je Gmail? Nastavení IMAP pro běžné uživatele nejsou k dispozici, ale mohou být vytvořeny, pokud posíláte zprávu prostřednictvím speciálního klienta. Ale to je čistě jen pro odchozí dopisy.

A jaké reakce jsou skutečně nutné? Ohlásí úspěšné / neúspěšné provedení informací. Odpověď vždy používá stejný štítek, který používá příkaz klienta, který zahájil proceduru. Proto je možné multithreading přenosu dat a nebudou se zaměňovat sami. K objasnění situace byly vytvořeny tři typy odpovědí ze serveru:

1. Úspěšná realizace.
2. Selhání.
3. Chyba protokolu IMAP (nastane, když je použit neznámý příkaz nebo server rozpozná, že je problém se syntaxí).

Zvláštností klienta je, že musí být vždy připraven zpracovat jakoukoli odpověď, která mu přichází. Údaje musí být zapsány takovým způsobem, aby je klient mohl používat přímo, aniž by musel vysílat vysvětlení požadavků na server. Toto můžete vidět v Gmailu. Nastavení IMAP lze upravovat nebo měnit díky mailových klientů se širokou funkčností.

Závěr

Tento bezpečnostní protokol výrazně zlepšuje spolehlivost přenosu dat a může poskytnout významné záruky, že třetí strana nebude mít přístup k informacím. Ale to neznamená, že někdo jiný nemůže číst dopis. Potenciálně zranitelný je server a uživatel může kvůli nízkým znalostem o mazanosti podvodníků osobně zaslat veškeré údaje potřebné pro přístup k poště.