APOP (acronym ntawm "Authenticated Post Office Protocol") yog qhov kev ncua ntawm Post Office Protocol (POP) sau tseg hauv RFC 1939 uas yog lo lus zais xa tuaj rau hauv daim ntawv foos the encrypted.
Kuj Puas Paub Raws Li: Cov Ntawv Pov Thawj Ua Hauv Chaw Ua Haujlwm
APOP Piv rau POP npaum li cas?
Nrog tus qauv POP , usernames thiab passwords xa tuaj nyob rau hauv cov ntawv nyeem dhau lub network thiab tuaj yeem raug cuam tshuam los ntawm lub siab phem thib peb. APOP siv ib qho zais cia-tus password-uas yeej tsis tau hloov ncaj qha tiam sis tsuas yog nyob rau hauv ib daim ntawv uas muab los ntawm ib txoj hlua cim rau txhua tus txheej txheem.
APOP Ua Haujlwm Li Cas?
Tias nws cov hlua mas feem ntau yog timestamp xa los ntawm tus neeg rau zaub mov thaum tus neeg siv email txoj kev pab cuam txuas. Ob leeg tus neeg rau zaub mov thiab lub khoos kas email ces xam cov ntawv xov tooj ntawm lub sij hawm ntxiv nrog rau lo lus zais, qhov email program xa nws cov lus rau tus neeg rau zaub mov, uas yog qhov tseeb-qhov ntawm qhov hash match nws tshwm sim.
Yuav Ruaj Ntseg Li Cas?
Thaum uas APOP muaj kev ruaj ntseg dua POP tseeb, nws muaj peev xwm raug mob ntawm ntau hom ills uas tau siv nws cov teeb meem:
- Ob tus email server thiab email program yuav tsum siv (thiab, tej zaum, khw) email account password nyob rau hauv cov ntawv nyeem; qhov no muaj ib txoj kev ncaj uas yuav ncaj qha mus muab rov qab rau tus password.
- Lub algorithm los laij cov ntawv password ntawm daim npav, MD5 , yog hnub thiab tsis suav kev ruaj ntseg. Rau APOP, qhov tsis txhais hais tias nws yog tam sim no yooj yim tau crack passwords xwb los ntawm lawv daim ntawv encrypted, tab sis nws tseem tsuav ceeb toom.
- nws yog problematic uas tus password yog xa dua, albeit hauv encrypted daim ntawv; uas tso cai rau ntau chav mus tua.
Kuv Puas Yuav Siv APOP?
Tsis yog, zam APOP authentication thaum tau.
Txoj kev nyab xeeb rau kev nkag mus rau hauv POP email account muaj nyob. Siv cov no:
- TLS / SSL: txhua qhov ntawm cov kev pab cuam hauv email thiab cov neeg rau zaub mov yog encrypted; uas muaj xws li username thiab password nrog rau cov emails lawv tus kheej.
- TSWV CRAM-MD5: zoo ib yam li APOP, POP AUTH ntau hom siv CRAM-MD5 authentication yuav muaj kev ruaj ntseg ntau dua li qhov lo lus zais tsis muab cia rau hauv tus txheej txheem; TLS / SSL yog superior.
Yog tias koj muaj kev xaiv ntawm qee tus neeg POP tseeb thiab APOP, siv APOP rau kev ruaj ntseg dua-kev tso npe.