Pohrana IMAP sigurnosnih podataka

Kao širenje informacijske tehnologije, pitanje sigurnosti postaje važno. I da rade na tome, postoje razni aspekti i različiti razvoj. Ovdje, primjerice, IMAP sigurnost - što je to? Koliko je pouzdan Protokol za pristup internetskoj poruci?

Što je IMAP?

Sigurnost dopisivanja je važna zbog činjenice da ona može sadržavati vrijedne informacije. Ovaj se protokol upotrebljava na razini aplikacije kako bi omogućio pristup podacima e-pošte samo onima koji ga trebaju primati. Razvijen je na temelju TCP-a i koristi 143 portove za svoje potrebe. IMAP daje korisniku mogućnost rada s poštom koja je na nekom središnjem poslužitelju. Program koji koristi ovaj protokol obavlja potrebne radnje na takav način da se stvori dojam da je sva korespondencija na korisničkom računalu. Uz veliku količinu prometa, može se koristiti poseban IMAP poslužitelj. Manipulacija pisama ne zahtijeva trajni prijenos primatelju datoteka u kojima postoji sadržaj. Ali ovo nije jedini protokol koji se koristi mail usluge. Na primjer, SMTP se koristi za slanje poruke, jer naredba slanja IMAP-u ne može u cijelosti jamčiti sigurnost. Postoje poznate ranjivosti.

Zašto je razvijen IMAP protokol?

Razvijen je kao alternativa POP3. Sve je počelo zbog nedostataka potonjeg. Dakle, nema mogućnost upravljanja, premještanja i spremanja poruka na poslužitelju. Zato je razvijen IMAP protokol koji nudi mogućnost primanja e-pošte na različitim mjestima zbog spremanja podataka na udaljenom poslužitelju.

Prednosti nad POP3

Zašto ste koristili ovaj protokol? Činjenica je da IMAP mail nudi, pored navedenog, niz drugih prednosti:

1. Veza nije isključena dok je aktivna korisničko sučelje.
2. Poruke se preuzimaju samo ako postoje zahtjevi klijenta.
3. Istodobno može pristupiti nekoliko ljudi, a svaka od njih može pratiti sve izmjene.
4. Klijent može izraditi, mijenjati ime i brisanje okvira i premjestiti poruke između njih. Također, ako imate proširenje IMAP 4 popisa za kontrolu pristupa, možete promijeniti dopuštenja.
5. Možete pratiti status poruke (čitanje, brisanje, slanje odgovora i još mnogo toga). Podaci o takvim akcijama nazivaju se zastavama i pohranjeni su na poslužiteljima.
6. Traženje poruka uvijek se vrši na poslužitelju i postoji eksplicitni mehanizam proširenja.

Poruke i njihovi atributi

IMAP sigurnost radi samo s porukama i ne trebaju nikakve pakete s posebnim zaglavljima. Svaki od njih ima svoje osobine. One se mogu odrediti pojedinačno ili zajedno s drugima. Trenutačno postoji šest verzija IMAP protokola, ali gotovo uvijek koristi samo posljednji.

UID

Svaka poruka prima 32-bitnu šifru. Dodan je jedinstveni identifikator. Zajedno, oni čine 64-bitnu sekvencu koja je neophodna za identifikaciju poruke. Ovo je IMAP sigurnost. Kasnije je došlo, to je važnije UID. Ovaj parametar se koristi kao kod odgovora kada odaberete poštanski sandučić. Ne mijenja se tijekom jedne sesije ili između njih. Ako tehnički uvjeti zahtijevaju uređivanje ovog parametra, tada je UID nužno veći od prethodnog. Za prijenos podataka koristi se isti IMAP priključak.

Broj sekvence poruke

Počinje s jednim. Broj svake sljedeće poruke povećava se za 1, u usporedbi s prethodnim. Važna je razlika od spremnika da se može promijeniti tijekom jedne sesije veze: na primjer, kada potpuno izbrišete poruku.

Znakovi poruka

Ovaj atribut izgleda kao popis na kojem se nalazi nula ili više nazvanih žetona koji su povezani s podacima. IMAP 4.1 uvodi dvije vrste zastava. Mogu privremeno djelovati (tijekom cijele sesije) ili biti trajni. Naziv sustava je zastava čije je ime definirano u specifikaciji protokola. Sve to mora početi s . Trenutačno su definirane takve zastavice sustava:

1. seen - poruka je pročitana;
2. answer - odgovor je poslan;
3. recent - poruka se pojavila tijekom trenutne sesije;
4. draft - označen je kao nacrt;
5. označeno - korisnik je ovu poruku označio kao važnim;
6. izbrisani - izbrisani.

Interni datum i vrijeme poruke

Kako se određuje koje bi vrijednosti trebale biti u ovim parametrima? Ako je poruka isporučena pomoću SMTP protokola, tada se preuzima vrijeme i datum konačnog odredišta. Ako se koristi naredba kopiranja, koriste se parametri pošiljatelja. Možete odrediti svoje vrijeme i datum - za to biste trebali koristiti naredbu append.

Interakcija između klijenta i poslužitelja

Prilikom upotrebe IMAP-a uspostavlja se veza koja se temelji na načelu klijent-poslužitelj. Dakle, prvi od sebe šalje sve primljene naredbe, a drugi šalje tražene podatke, kao i informacije o izvršenju zahtjeva. Sve poruke imaju oblik linija, a završava posebnim slijedom. Izvođenje svih postupaka započinje naredbama klijenta. Oni su prepoznatljivi zahvaljujući posebnom identifikatoru prefiksa (koji je kratki alfanumerički niz) koji se naziva oznaka. Svaka ekipa ima svoj jedinstveni broj.

Postoji dva slučaja u kojima podaci koje klijent pošalje nije potpun. Prvi - argument naredbe dobiva se kod koji je prethodno odredio broj okteta koji je u trod. Drugi je da trebate odgovor od poslužitelja. U oba slučaja, klijent prima zahtjev za nastavak naredbe koja nužno počinje znakom kao što je +. U slučaju početka zaprimanja određene vrste podataka, prijenos mora biti dovršen, inače neće biti moguće započeti novi postupak. Čitanje, raščlanjivanje, označavanje parametara i prijenos na poslužitelj podataka vrši primatelj protokola. Kada se obrada naredbe dovrši, klijentu se šalje odgovor s tom obavijesti. Informacije koje ne ukazuju na završetak izvršenja instrukcije unaprijed su označene sa *. Naziva se neoznačenim odgovorom. Moguće je poslati te poslužitelje kao odgovor na zahtjev kupca ili na vlastitu inicijativu. Njihov format ne ovisi o razlogu zbog kojeg su poslani.

A što je s popularnim uslugama kao što je Gmail? IMAP postavke za obične korisnike nisu dostupne, ali se mogu izvršiti ako šaljete poruku putem posebnog klijenta. Ali ovo je čisto samo za odlazna pisma.

A za koje su odgovore stvarno potrebni? Objavljuju uspješno / neuspješno izvršavanje informacija. Odziv uvijek primjenjuje istu oznaku koju je upotrijebilo naredba klijenta, koja je pokrenula postupak. Stoga je moguća multitekstinacija prijenosa podataka i neće se miješati sa sobom. Kako bi se pojasnio situacija, razvijene su tri vrste odgovora poslužitelja:

1. Uspješno izvršenje.
2. Uspjeti.
3. Pogreška protokola IMAP (pojavljuje se kada se primijeni nepoznata naredba ili je poslužitelj prepoznao da postoji problem s sintaksom).

Posebnost klijenta je da mora uvijek biti spreman za obradu bilo kojeg odgovora koji mu dolazi. Podaci moraju biti napisani na takav način da ih klijent može koristiti izravno, bez potrebe za slanje zahtjeva za razjašnjenjem poslužitelju. To možete vidjeti u Gmailu. IMAP postavke mogu se uređivati ​​ili mijenjati zahvaljujući mail klijentima s širokom funkcionalnošću.

zaključak

Taj sigurnosni protokol značajno poboljšava pouzdanost prijenosa podataka i može pružiti značajna jamstva da treća strana neće moći pristupiti informacijama. Ali to ne znači da netko drugi ne može čitati pismo. Potencijalno ranjivi ostaje poslužitelja, a korisnik može zbog niske svijesti o prevarama Ukoliko osobno im dati sve informacije potrebne za pristup mail.