APOP (acronym "Протоколҳои протоколи протоколи протоколи протокол") ин васеъшавии Протоколи почтаи электронӣ (POP), ки дар RFC 1939 муайян шудааст, ки дар он рамз ба шакли рамзгузорӣ фиристода мешавад.
Ҳамчунин маълум аст: протоколи протоколи протоколи протоколи тасдиқшуда
Чӣ тавр APOP ба POP муқоиса кунед?
Бо POP-и стандартии истифодабаранда ва паролҳо дар матни одил аз тариқи шабака фиристода мешаванд ва метавонанд аз ҷониби шахси сеюми зараровар ба даст оварда шаванд. APOP як сирри муштаракро истифода мебарад - калимаи раҳкушо - ки бевосита мустақиман мубодила намекунад, танҳо дар шакли рамзгузорие, ки аз як сатр бармеояд, ба ҳар як раванди воридшавӣ.
Чӣ тавр APOP кор мекунад?
Ин сеҳри беҳамто одатан вақтест, ки аз тарафи сервер фиристода шудааст, вақте ки барномаи почтаи электронӣ истифода мешавад. Ҳарду сервер ва барномаи почтаи электронӣ пас аз таҳрири додашударо бо калимаи рамзгузорӣ ва паролро ҳисоб мекунанд, барномаи почтаи электронӣ натиҷаро ба сервер мефиристад, ки он нишон медиҳад, ки log-in ҳо дар якҷоягӣ ба натиҷа мувофиқат мекунад.
Чӣ қадар бехатар аст APOP?
Дар ҳоле, ки APOP бехтар аз POP тасдиқ аст, аз як қатор хатоҳое, ки мушкилоти худро истифода мебаранд, аз ҳад зиёд доранд:
- Ҳар ду сервери почтаи электронӣ ва барномаи почтаи электронӣ бояд пароли ҳисоби почтаи электрониро дар матни оддӣ истифода барад (ва шояд, захира кунад); Ин роҳи зеркашидаро барои гирифтани парол пешниҳод мекунад.
- Алгоритми ҳисобкунии формати рамзии рамз, MD5 , ба ҳисоб гирифта мешавад ва минбаъд бехатар нест. Барои APOP, ин маънои онро надорад, ки айни ҳол осонтар кардани паролҳо танҳо аз формати рамзикардаашон осонтар аст, аммо он ҳолат ҳушдор медиҳад.
- он мушкилие аст, ки парол ба таври такрорӣ фиристода мешавад, дар шакли рамзгузорӣ; ки ба ҳуҷраи бештар имкон медиҳад, ки ҳамла кунанд.
Оё ман бояд APOP-ро истифода кунам?
Не, вақте ки имконпазир аст, аз IDP гузаштан каноред.
Усулҳои бехатар барои ворид шудан ба пости почтаи электронӣ вуҷуд дорад. Ба ҷои ин:
- TLS / SSL: Ҳамаи трафикҳо байни барномаи почтаи электронӣ ва сервер сертификатсия мешаванд; ки ҳама гуна номи корбар ва пароли, инчунин мактубҳои худро доранд.
- AUTH CRAM-MD5: монанд ба APOP, POP AUTH умумӣ бо истифодаи пурсиши CRAM-MD5 метавонад бехатартар бошад, зеро парол дар раванди нигоҳдорӣ нашавад; TLS / SSL баланд аст.
Агар шумо интихоб кунед, танҳо байни POP-и шинохташуда ва APOP, барои APP-ро барои раванди бехатартар истифода баред.