IMAP-informationslagringssäkerhet

När informationstekniken sprider sigfrågan om säkerhet blir viktig. Dessutom är det nödvändigt att utarbeta olika aspekter och relativt olika utvecklingar. Till exempel IMAP-säkerhet - vad är det? Hur tillförlitligt är Internet Message Access Protocol? Vilka fördelar den har, varför den har utvecklats, vilka versioner som finns och hur den fungerar - det här är en kort återberättelse av innehållet i artikeln som du nu känner till.

Vad är IMAP?

Korrespondenssäkerheten är viktig på grund av att iden kan innehålla värdefull information. Detta protokoll används i applikationslagret för att säkerställa att endast de personer som behöver ta emot det har tillgång till e-postdata. Den utvecklades på grundval av ТСР och använder 143 portar för sina egna behov. IMAP ger användaren möjlighet att arbeta med e-post, som finns på någon central server. Ett program som använder detta protokoll utför de nödvändiga åtgärderna på ett sådant sätt att det verkar som om all korrespondens finns på användarens dator. Med en stor mängd överföringar kan en speciell IMAP-server användas. Manipulation av bokstäver kräver inte ständig sändning till mottagaren av filer som innehåller innehåll. Men detta är inte det enda protokollet som används i posttjänster. Så, SMTP används för att skicka ett brev, eftersom kommandot för att skicka till IMAP inte kan garantera säkerhet helt. Det finns kända sårbarheter.

Varför utvecklades IMAP?

Den utvecklades som ett alternativ till POP3.Det hela började på grund av bristerna i det senare. Så det har inte förmågan att hantera, flytta och lagra meddelanden på servern. Det är därför IMAP-protokollet utvecklades, vilket ger möjlighet att ta emot e-post på olika platser genom att lagra data på en fjärrserver.

Fördelar med POP3

Varför kom just detta protokoll att användas? Faktum är att IMAP-e-post, förutom ovanstående, erbjuder ett antal andra fördelar:

1. Anslutningen avbryts inte medan användargränssnittet är aktivt.
2. Meddelanden laddas ner endast om det finns motsvarande krav från klienten.
3. Det kan nås av flera personer samtidigt, medan var och en av dem kommer att kunna övervaka alla ändringar som gjorts.
4. Klienten kan skapa, ändra namn och radera rutor, samt flytta meddelanden mellan dem. Om du har tillägget IMAP 4 Access Control List kan du också ändra åtkomsträttigheterna.
5. Du kan spåra statusen för själva meddelandet (det lästes, raderades, svarades etc.). Data om sådana åtgärder kallas flaggor och lagras på servrar.
6. Meddelanden letas alltid upp på servern och det finns en tydlig förlängningsmekanism.

Meddelanden och deras attribut

IMAP-säkerhetsföreställningar fungeraruteslutande med meddelanden, och de behöver inga paket med speciella rubriker. Var och en av dem har sina egna attribut. De kan bestämmas individuellt eller tillsammans med andra. Det finns för närvarande sex versioner av IMAP-protokollen, men nästan alltid används bara den senaste.

UID

Varje meddelande får sin egen 32-bitars kod.En unik identifierare läggs till i den. Tillsammans bildar de en 64-bitars sekvens, vilket krävs för att identifiera meddelandet. Detta är IMAP-säkerhet. Ju senare det kommer, desto mer meningsfullt är UID. Denna parameter används som svarskod när du väljer en postlåda. Det ändras inte under en session eller mellan dem. Om de tekniska förhållandena kräver att denna parameter redigeras måste UID nödvändigtvis vara större än tidigare. Samma IMAP-port används för att överföra data.

Meddelandesekvensnummer

Det börjar vid ett.Antalet för varje efterföljande meddelande ökas med 1 i jämförelse med de tidigare. En viktig skillnad från en postlåda är att den kan ändras under en anslutningssession: till exempel när ett meddelande raderas helt.

Meddelandeflaggor

Det här attributet ser ut som en lista som innehållernoll eller fler namngivna tokens som är associerade med grundläggande information. IMAP 4.1 introducerade två typer av flaggor. De kan vara tillfälliga (under sessionen) eller vara permanenta. Systemflaggan är den för vilken namnet definieras i protokollspecifikationen. Alla måste börja med en symbol. För närvarande har följande systemflaggor definierats:

1. sett - meddelandet har lästs;
2. svarade - skickade svaret;
3. nyligen - meddelandet har dykt upp under den aktuella sessionen;
4. utkast - har markerats som utkast;
5. flaggad - användaren har markerat detta meddelande som viktigt;
6. borttagen - borttagen.

Internt datum och tid för meddelandet

Hur bestäms vilka värden som ska vara idessa parametrar? Om meddelandet levererades med SMTP-protokollet tas tiden och datumet för den slutliga mottagaren. Om kopieringskommandot används används avsändarparametrarna. Du kan ställa in både din egen tid och datum - för detta bör du använda kommandot bifoga.

Interaktion med klient och server

När du använder IMAP,kommunikation enligt principen om klientserver. Så den första skickar från sig alla mottagna kommandon, och den andra skickar de begärda uppgifterna samt information om exekveringen av begäran. Alla meddelanden är i form av rader, som slutar med en speciell sekvens. Alla procedurer startas tack vare klientens kommandon. De känns igen av ett specialprefix (som är en kort alfanumerisk sträng) som kallas en etikett. Varje lag har sitt eget unika nummer.

Det kan finnas två fall där data skickasav klienten är inte fullständiga. Det första är att kommandoargumentet är försett med en kod som tidigare bestämde antalet oktetter som finns i strängen. För det andra krävs ett svar från servern. I båda fallen får klienten en begäran om att fortsätta kommandot, vilket nödvändigtvis börjar med ett tecken som +. I händelse av att en viss typ av data börjar komma måste överföringen slutföras, annars är det inte möjligt att starta en ny process. Läsning, tolkning, val av parametrar och dataöverföring till servern utförs av protokollmottagaren. När kommandobearbetningen är klar skickas ett svar till klienten med detta meddelande. Information som inte anger att instruktionen har slutförts är prefix med *. Det kallas ett omärkt svar. Övningen är att skicka dessa servrar som svar på en kunds begäran eller på eget initiativ. Deras format beror inte på anledningen till att de skickades.

Och hur är det med populära tjänster somGmail? IMAP-inställningar är inte tillgängliga för vanliga användare, men de kan göras om du skickar ett brev via en speciell klient. Men detta gäller särskilt endast för utgående brev.

Och varför behövs det egentligen svar?De rapporterar framgångsrikt / misslyckat informationsutförande. Svaret tillämpar alltid samma etikett som användes av klientkommandot som startade proceduren. Därför är multithreading av dataöverföring möjlig, och de kommer inte att förväxlas med sig själva. För att klargöra situationen utvecklades tre typer av svar från servern:

1. Framgångsrikt utförande.
2. Fel.
3. IMAP-protokollfel (uppstår när ett okänt kommando används eller servern känner att det finns ett syntaxproblem).

Kundens egenhet är att han alltid måstevara redo att hantera alla svar som kommer till honom. Uppgifterna måste skrivas på ett sådant sätt att klienten kan använda dem direkt utan att behöva skicka sökningar till servern. Du kan se detta i Gmail. IMAP-inställningar kan redigeras eller ändras tack vare mycket funktionella e-postklienter.

slutsats

Detta säkerhetsprotokoll tillåterförbättra tillförlitligheten för dataöverföring, och det kan ge betydande garantier för att en tredje part inte kommer att kunna få tillgång till informationen. Men det betyder inte alls att någon annan inte kan läsa brevet. Servern förblir potentiellt sårbar, och användaren kan, på grund av låg medvetenhet om bedragare av bedragare, personligen överföra all information som krävs för att få åtkomst till e-post.