Re: [off topic] provedor de email (encriptado)
On Sun, Feb 10, 2002 at 05:44:17PM -0200, Carlos A P Gomes wrote:
> Caros colegas estou com uma dificuldade,
> como uso o serviço adsl sei que minha conexão é feita diretamente com a rede,
> no caso, da Telemar, e não com o meu provedor. O problema começa quando vou
> checar meus e-mails, pois sei que no protocolo pop3 a autenticação é feita sem
> nenhuma segurança, meu login e senha vão pela rede em texto puro, não
> criptografado.
> Contactei meu provedor pedindo orientação em como estabelecer uma autenticação
> mais segura e recebi aquela famosa resposta de que o "serviço ainda não está
> disponível porém já estão sendo realizados estudos para implementá-lo"( Bahh!!).
> Andei procurando na internet provedores de email gratuito e pagos porém,
> aparentemente todos só dão opções de pop3 e webmail.
> Gostaria de saber se alguém mais tem este problema (neura!) e se achou alguma
> solução.
Oi Carlos,
Meu provedor é o Terra e eu ainda tenho o mesmo problema.
O software que eles usam é o qpopper.
Tem até uma página do fabricante do qpopper no FAQ que explica como
configurar para ele suportar o protocolo APOP que elimina o problema
citado.
Entrei em contato com o terra e depois de duas semanas recebi uma
resposta (logico, que tive que reclamar com o ombudsman para receber
esta resposta) desta solicitação que eu estava fazendo não pode ser
implementada a curto prazo e deve ser implementada a longo prazo. O que
eles não especificaram é quando é o longo prazo deles... já fazem 2
meses... e segundo o que está no FAQ do qpopper é fácil deixar o APOP
ativo... tiquei p*** da vida com isso mas ainda não consegui
convence-los de resolver o problema. Só para constar, a seguir o meu
primeiro e-mail de contado sobre o assunto...
Se você encontrar algum provedor com este suporte, me avise, que eu
troco de provedor.
Abraços,
Pedro
--- inicio do anexo ---
Date: Wed, 12 Dec 2001 08:48:51 -0200
Subject: Uso de protocolo APOP/POP3S para e-mails
Bom dia,
Gostaria de solicitar que o Terra implemente o protocolo APOP ou o
protocolo POP3S (pop3 over ssl) para que eu possa puxar os meus e-mails de
forma que minha senha não seja enviada pela rede de forma "plain".
O método POP3 utilizado atualmente possibilita que minha senha seja
capturada facilmente por outras pessoas.
Já com o APOP ou com o POP3S isso não é possível, pois a senha é
enviada de forma criptografada.
O software de POP3 que vocês usam (Qpopper) tem suporte para APOP,
é só habilitá-lo nas configurações do mesmo. Maiores informações em:
http://www.eudora.com/qpopper/faq.html#apop_auth
Já quanto a opção POP3S, seria preciso a instalação de um novo
software, o que acho não ser vantagem. O POP3S é um serviço na porta
995/tcp.
O APOP já supre as necessidades e é fácil de ser configurado.
Outra vantagem do APOP é que ele continua totalmente compatível com
o POP3, ou seja outros usuarios que não queiram usar o APOP podem
continuar usando o POP3 sem problemas.
Tenho preferência que vocês optem por usar o APOP, mas qualquer um
dos dois que seja implementado já supre minhas necessidades.
Obrigado,
Pedro
--- fim do anexo ---
Reply to: