Úložiště informací o zabezpečení IMAP

Jako šíření informačních technologiídůležité je otázka bezpečnosti. Práce musí mít různé aspekty a vztah k různému vývoji. Například bezpečnost IMAP - co je to? Jak spolehlivý je protokol přístupu k Internetu? Jaké výhody má, proč byla vyvinuta, jaké verze a mechanismus práce existují - zde je krátké vylíčení obsahu článku, který jste teď seznámili.

Co je IMAP?

Bezpečnost korespondence je důležitá vzhledem k tomu, že vmůže obsahovat cenné informace. Tento protokol se používá na úrovni aplikace a umožňuje přístup k e-mailovým údajům pouze těm, kteří je potřebují obdržet. Byl vyvinut na základě protokolu TCP a využívá 143 portů pro své potřeby. Služba IMAP dává uživateli možnost pracovat s poštou, která je na nějakém centrálním serveru. Program, který používá tento protokol, provádí potřebné akce takovým způsobem, že je vytvořen dojem, že veškerá korespondence je na počítači uživatele. S velkým množstvím provozu lze použít speciální IMAP server. Manipulace s písmeny nevyžaduje trvalý převod příjemců souborů, ve kterých je obsah obsažen. Ale to není jediný protokol používaný v e-mailových službách. Například SMTP se používá k odeslání zprávy, protože příkaz k odeslání IMAP nemůže plně zaručit zabezpečení. Jsou známy zranitelnosti.

Proč byl protokol IMAP vyvinut?

Byl vyvinut jako alternativa k POP3. Všechno to začalo kvůli nedostatkům druhého. Takže nemá schopnost spravovat, přesouvat a ukládat zprávy na serveru. Proto byl vyvinut protokol IMAP, který nabízí možnost přijímat e-maily na různých místech díky uložení dat na vzdáleném serveru.

Výhody před POP3

Proč jste tento protokol použili? Faktem je, že pošta IMAP nabízí kromě výše uvedeného řadu dalších výhod:

1. Připojení není odpojeno, pokud je uživatelské rozhraní aktivní.
2. Zprávy se stahují pouze v případě, že jsou od klienta příslušné požadavky.
3. Může současně přistupovat k několika osobám a každý z nich může sledovat všechny provedené změny.
4. Klient může vytvořit, změnit jméno a odstranit políčka a přesunout zprávy mezi nimi. Také, pokud máte rozšíření seznamu řízení přístupu IMAP 4, můžete změnit oprávnění.
5. Můžete sledovat stav samotné zprávy (byl přečten, smazán, odeslán odpověď a další). Údaje o takových akcích se nazývají příznaky a jsou uloženy na serverech.
6. Hledání zpráv se vždy provádí na serveru a existuje explicitní mechanismus rozšíření.

Zprávy a jejich atributy

Zabezpečení IMAP poskytuje prácivýhradně se zprávami a nepotřebují žádné balíčky se speciálními hlavičkami. Každá z nich má své atributy. Mohou být určeny jednotlivě nebo společně s ostatními. V současné době existuje šest verzí protokolů IMAP, ale téměř vždy se používá pouze poslední.

UID

Každá zpráva obdrží 32bitový kód. K tomu je přidán jedinečný identifikátor. Společně tvoří 64bitovou sekvenci, která je nezbytná pro identifikaci zprávy. Toto je bezpečnost IMAP. Čím později přišla, tím důležitější je UID. Tento parametr se používá při odebírání poštovní schránky jako kód odpovědi. Během jedné relace nebo mezi nimi se nemění. Pokud technické podmínky vyžadují úpravu tohoto parametru, musí být UID nutně větší než dříve. Pro přenos dat se používá stejný port IMAP.

Pořadové číslo zprávy

Začíná to jedním. Počet každé následující zprávy se zvýší o 1 v porovnání s předchozími. Důležitým rozdílem od poštovní schránky je, že se může během jedné relace připojení změnit: například když zcela odstraníte zprávu.

Příznaky zpráv

Tento atribut vypadá jako seznam, který mánula nebo více jmenovaných tokenů, které jsou spojeny se základními informacemi. IMAP 4.1 představil dva typy příznaků. Mohou jednat dočasně (během celého tréninku) nebo být trvale. Název systému je příznak, jehož jméno je definováno v specifikaci protokolu. Všechny z nich musí začínat symbolem. V současné době jsou definovány takové systémové vlajky:

1. viděno - zpráva byla přečtena;
2. odpověděl - odpověď byla odeslána;
3. nedávno - zpráva se objevila během aktuální relace;
4. návrh - byl označen jako návrh;
5. flagged - uživatel označil tuto zprávu za důležitou;
6. smazáno - odstraněno.

Interní datum a čas zprávy

Jak je určeno, které množství by mělo být vtyto parametry? Pokud byla zpráva doručena pomocí protokolu SMTP, pak se odebere čas a datum konečného cíle. Je-li použit příkaz kopírování, použijí se parametry odesílatele. Můžete zadat jak čas, tak datum - pro toto byste měli použít příkaz append.

Interakce mezi klientem a serverem

Při použití IMAP instalacekomunikace pro princip klient-server. Takže první z nich odešle všechny přijaté příkazy a druhý odešle požadované údaje, stejně jako informace o provedení žádosti. Všechny zprávy mají formu řádků, které končí se speciální sekvencí. Provádění všech postupů začíná příkazy klienta. Jsou rozpoznány díky zvláštnímu identifikátoru předpony (což je krátký alfanumerický řetězec), který se nazývá štítek. Každý tým má své vlastní jedinečné číslo.

Mohou se vyskytnout dva případy, kdy byly odeslány údajeklient, nejsou úplné. První - argument příkazu je opatřen kódem, který předem určil počet oktetů, které jsou v trod. Druhým je, že potřebujete odpověď ze serveru. V obou případech klient obdrží žádost o pokračování příkazu, který nutně začíná znakem, jako je +. V případě začátku příjmu určitého typu dat musí být odeslání dokončeno, jinak nebude možné zahájit nový proces. Čtení, parsování, zvýraznění parametrů a přenos dat na server provádí protokolový přijímač. Po dokončení zpracování příkazu je klientovi s tímto upozorněním zaslána odpověď. Informace, které neukazují dokončení provádění pokynů, mají předpony *. Nazývá se neoznačená odpověď. Je praktické odeslat tyto servery jako odpověď na žádost zákazníka nebo z vlastní iniciativy. Jejich formát nezávisí na tom, proč byli posláni.

A co populární služby, jakoGmail? Nastavení IMAP pro běžné uživatele nejsou k dispozici, ale mohou být vytvořeny, pokud posíláte zprávu prostřednictvím speciálního klienta. Ale to je čistě jen pro odchozí dopisy.

A jaké reakce jsou skutečně nutné? Ohlásí úspěšné / neúspěšné provedení informací. Odpověď vždy používá stejný štítek, který používá příkaz klienta, který zahájil proceduru. Proto je možné multithreading přenosu dat a nebudou se zaměňovat sami. K objasnění situace byly vytvořeny tři typy odpovědí ze serveru:

1. Úspěšná realizace.
2. Selhání.
3. Chyba protokolu IMAP (nastane, když je použit neznámý příkaz nebo server rozpozná, že je problém se syntaxí).

Zvláštností klienta je, že musí vždyckybýt připraveni zpracovat každou odpověď, která k ní přichází. Údaje musí být zapsány takovým způsobem, aby je klient mohl používat přímo, aniž by musel vysílat vysvětlení požadavků na server. Toto můžete vidět v Gmailu. Nastavení IMAP lze editovat nebo měnit kvůli poštovním klientům s rozsáhlou funkčností.

Závěr

Tento bezpečnostní protokol dovolujevýrazně zlepší spolehlivost přenosu dat a může poskytnout významné záruky, že třetí strana nebude mít přístup k informacím. Ale to neznamená, že někdo jiný nemůže číst dopis. Potenciálně zranitelný je server a uživatel může kvůli nízkým znalostem o mazanosti podvodníků osobně zaslat veškeré údaje potřebné pro přístup k poště.