Re: APOP vs. ssl [was: fetchmail SMTP Fehler 553]
On Tue, Apr 05, 2005 at 10:46:54PM +0200, Thilo Engelbracht wrote:
> Am 05.04.2005 um 22:31 Uhr schrieb Peter Wiersig <peter@friesenpeter.de>:
> >
> > Nein, das Passwort wird bei APOP nicht verschluesselt.
>
> Was wird denn sonst bei APOP verschlüsselt?
Bei APOP wird mit der ersten Nachricht vom Server und dem Passwort
eine Pruefsumme ermittelt und an den Server uebertragen. Der
Server fuehrt das gleiche aus und vergleicht die Pruefsummen.
> IMHO wird bei APOP _nur_ das Kennwort verschlüsselt übertragen...
Das Passwort wird bei APOP nie uebertragen.
--
Peter
Reply to: