Onko SMTP-AUTH (cyrus-sasl2-saslauthd) turvallinen verkon kautta käytettynä? Lähetetäänkö salasanat salattuina vai ei?
Ainakin se ei ole ssl-suojattu.
Ainakin se ei ole ssl-suojattu.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 1
Vanhimmat
Salasanat lähetetään kryptattuina (cyruksesta en tiedä mutta yleensä sasl:ssä md5:na).
kts.
http://tools.ietf.org/rfc/rfc4954.txt (kohta 9)
http://en.wikipedia.org/wiki/Simple_Authentication_and_Security_Layer (mekanismit)