E-post passord i klartekst over internet.

[ChiaroScuro]

Mens jeg holdt på med andre ting, så jeg til min forbauselse mitt epost passord i en TCP strøm.

 

Roet meg litt ned da IP adressen var min ISP-sin pop3 server, men likevel???

 

Det viser seg at SMTP er "født" uten kryptering av passordet. RFC 1939 gjør det mulig (MD5), men det er frivillig for ISPen å implementere det.

 

Har jeg en sløv ISP eller er det vanlig å droppe kryptering av e-post passord.

[tingo]

Kan løses på flere måter, i tillegg til SMTP AUTH, så finnes også TLS. Hva som er støttet er avhengig av hva ISP'en har implementert.

Kunde må vanligvis finne ut av dette selv, "default" er vanligvis uten kryptering.

PS. Husk også andre veien, POP / IMAP.

[ChiaroScuro]

Takk for svar:)

 

Skal bli spennende å høre hva Telenor sier!