Perché la mia password viene visualizzata in chiaro con l'applicazione IMAP per posta dello smartphone?

Naviga le tue risposte
4

Sto usando l'applicazione di posta Galaxy 5 predefinita per recuperare la posta con IMAP.

L'acquisizione di pacchetti mostra il mio utente e la password in testo chiaro (vedi sotto).

Perché il mio nome utente e password appaiono in testo chiaro e come modificare la mia configurazione per evitare questo?

Seguendo il flusso TCP con wireshark , ottengo (vedi e) 

* OK IMAP# PROXY server ready
#### CAPABILITY
* CAPABILITY IMAP#rev# UIDPLUS IDLE LOGIN-REFERRALS NAMESPACE QUOTA CHILDREN AUTH=CRAM-MD# AUTH=PLAIN SASL-IR
#### OK capabilities listed
#### LOGIN <USERNAME> "<PASSWORD>"
#### OK login successful
#### NAMESPACE
* NAMESPACE (("" "/")) NIL NIL
#### OK NAMESPACE completed
#### NOOP
#### OK NOOP complete
#### CAPABILITY
* CAPABILITY IMAP#rev# UIDPLUS IDLE LOGIN-REFERRALS NAMESPACE QUOTA CHILDREN SORT THREAD=ORDEREDSUBJECT THREAD=REFERENCES X-CP-MOVE MOVE X-CP-MODIFY-HEADER AUTH=DIGEST-MD# SASL-IR
#### OK capabilities listed
#### LIST "" "*"
* LIST (\HasNoChildren) "/" "Courrier ind&AOk-sirable"
* LIST (\HasNoChildren) "/" Drafts
* LIST (\NoInferiors) NIL INBOX
* LIST (\HasNoChildren) "/" Junk
* LIST (\HasNoChildren) "/" Sent
* LIST (\HasNoChildren) "/" "Sent Items"
* LIST (\HasChildren) "/" "SMS BOX archiv"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Archive"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Drafts"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Outbox"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Schedules"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Trashbin"
* LIST (\HasNoChildren) "/" Spam
* LIST (\HasNoChildren) "/" Trash
* LIST (\HasNoChildren) "/" Unwanted
#### OK LIST completed
#### NOOP
#### OK NOOP complete
#### SELECT "INBOX"
* #### EXISTS
* # RECENT
* FLAGS (\Answered \Flagged \Deleted \Seen \Draft $MDNSent FORWARDED $Forwarded)
* OK [PERMANENTFLAGS (\Answered \Flagged \Deleted \Seen \Draft $MDNSent FORWARDED $Forwarded)] flags can be changed
* OK [UIDVALIDITY ##########] mailbox UID validity
* OK [UNSEEN ####] first unseen message number
* OK [UIDNEXT #####] predicted next UID
#### OK [READ-WRITE] SELECT complete
#### UID SEARCH all since ##-Nov-####
* SEARCH ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### #####
#### OK SEARCH complete
#### UID FETCH #####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,##### (UID FLAGS)
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen $Forwarded))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen $Forwarded))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
#### OK FETCH complete
* OK IMAP# PROXY server ready
#### CAPABILITY
* CAPABILITY IMAP#rev# UIDPLUS IDLE LOGIN-REFERRALS NAMESPACE QUOTA CHILDREN AUTH=CRAM-MD# AUTH=PLAIN SASL-IR
#### OK capabilities listed
#### LOGIN ############# "#########"
#### OK login successful
#### NAMESPACE
* NAMESPACE (("" "/")) NIL NIL
#### OK NAMESPACE completed
#### NOOP
#### OK NOOP complete
#### CAPABILITY
* CAPABILITY IMAP#rev# UIDPLUS IDLE LOGIN-REFERRALS NAMESPACE QUOTA CHILDREN SORT THREAD=ORDEREDSUBJECT THREAD=REFERENCES X-CP-MOVE MOVE X-CP-MODIFY-HEADER AUTH=DIGEST-MD# SASL-IR
#### OK capabilities listed
#### LIST "" "*"
* LIST (\HasNoChildren) "/" "Courrier ind&AOk-sirable"
* LIST (\HasNoChildren) "/" Drafts
* LIST (\NoInferiors) NIL INBOX
* LIST (\HasNoChildren) "/" Junk
* LIST (\HasNoChildren) "/" Sent
* LIST (\HasNoChildren) "/" "Sent Items"
* LIST (\HasChildren) "/" "SMS BOX archiv"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Archive"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Drafts"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Outbox"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Schedules"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Trashbin"
* LIST (\HasNoChildren) "/" Spam
* LIST (\HasNoChildren) "/" Trash
* LIST (\HasNoChildren) "/" Unwanted
#### OK LIST completed
#### NOOP
#### OK NOOP complete
#### SELECT "INBOX"
* #### EXISTS
* # RECENT
* FLAGS (\Answered \Flagged \Deleted \Seen \Draft $MDNSent FORWARDED $Forwarded)
* OK [PERMANENTFLAGS (\Answered \Flagged \Deleted \Seen \Draft $MDNSent FORWARDED $Forwarded)] flags can be changed
* OK [UIDVALIDITY ##########] mailbox UID validity
* OK [UNSEEN ####] first unseen message number
* OK [UIDNEXT #####] predicted next UID
#### OK [READ-WRITE] SELECT complete
#### UID SEARCH all since ##-Nov-####
* SEARCH ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### #####
#### OK SEARCH complete
#### UID FETCH #####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,##### (UID FLAGS)
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen $Forwarded))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen $Forwarded))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
#### OK FETCH complete
    
posta Pascal 23.11.2016 - 08:15
fonte

1 risposta

3

Viene visualizzato in chiaro perché non si utilizza la sicurezza del livello di trasporto (tls) quando ci si connette al proprio host di posta.

Per cambiarlo, riconfigura il tuo account di posta sulla galassia (sia il server di posta in entrata che in uscita) e scegli ssl o tls per il campo del tipo di sicurezza. Lo trovi sotto le opzioni del server di posta elettronica / configurazione del server. A seconda dell'host di posta, potrebbe anche essere necessario modificare il numero di porta suggerito.

Non tutti i provider di posta supportano tls (e non tutti quelli sulle stesse porte, anche se di solito le porte predefinite che l'app di posta suggerisce dovrebbe funzionare). Se sei bloccato con uno che non lo fornisce, non hai altra scelta che trasmettere la password in chiaro.

    
risposta data 23.11.2016 - 08:27
fonte

Leggi altre domande sui tag

Un SSO basato su password può essere banalmente compromesso? C'è un problema di sicurezza durante la rimozione di una partizione LUKS senza luksClose?