Dotaz: Jak odeslat poštu z Outlooku do internetu přes SMTP 100% bezpečně?

[acerot]

Chápu, že 100% bezpečnosti nedosáhnu nikdy, ale aspoň se jí přiblížit co nejvíc.
Rozumím jenom nečemu, takže kdybych říkal nesmysly, nemilosrdně mě zpražte.
Pro mě sou odeslání pošty 2 věci:
1) login a password (přihlášení k SMTP serveru)
2) zpráva (předmět, tělo, přílohy)
Nerozumím bezpečnosti bodu 1). Pokud po mně vyžaduje konkrétně například smtp.gmail.com autentizaci a já mám v Outlooku vypnuto SPA (Přihlašovat se zabezpečeným ověřováním hesla - nevím, jak to přesně funguje!) a u SMTP zapnuto SSL na portu 465, tak jak můj login a password ke googlu letí? Napřed se SSL-kem vytvoří šifrovanej kanál a pak si předají login, password a nakonec i poštovní zprávu nebo se napřed pošle login a password jako prostej text a když google zjistí, že sem to vopravdu já, tak teprve pak se vytvoří SSL kanál a pošle se zpráva?
Jde mi o to, že se chci chránit proti zachytávání paketů na naší LANce, takže chci vědět, kdy a v jaké formě login a password z mýho kompu do sítě odchází. To, že se i odchycený zašifrovaný informace dají crackery rozbít teď nechme stranou.
Mám poštu na seznam.cz a v Outlooku mam nastaveny přijímání na pop3.seznam.cz přes SSL na portu 995 a odesílání přes smtp.gmail.com přes SSL na portu 465 a rád bych věděl, zda jsem pro bezpečnost svý pošty udělal maximum. Díky.
PS: a jak vlastně funguje to SPA?

Odpovědi

[Michal Fecko]

Citim velmi skore zamknutie tejto otazky.

[Acerot]

Tak teď sem mimo? Sem tu dnes poprvé. Koukám, že je něco špatně, ale vůbec netuším co :-O Co znamená, že "cítíš velmi brzké zamčení otázky"?

[H0ax]

To znamená, že nikde nevidí souvislost s linuxem na linuxovém portále

[Acerot]

Jo ták. To máš pravdu, to se omlouvám. Já chvilku googlil, pak mě to hodilo na nějaký příspěvky sem, viděl sem, že se tu zasvěceně mluví o SMTP SSL atd., tak sem sem hned bez rozmyslu hodil dotaz. Ještě jednou sorry...

[Michal Fecko]

Aaale v pohode, ja len som si povzdychol, kym to nebolo zamknute, ono suvis to s Linuxom ma, aj ked strasne okrajovy a tu su admini nabruseni (v dobrom) na OT (offtopic) temy.

[Josef Kufner]

Samozřejmě, že se nejprve vytvoří šifrované spojení pomocí SSL a pak teprve se začnou přenášet data. Heslo je obvykle na celé mailové komunikaci to nejcenější, takže by nemělo smysl to dělat naopak -- vlastně by to tak i bylo složitější.

To zabezpečené ověřování hesla je o tom, že se při nešifrovaném spojení heslo nepřenáší, ale jen se ověří, že ho ten druhý má stejné. Samozřejmě toto lze udělat i při šifrovaném spojení.

Zkus se podívat jak vypadá síťová komunikace obecně a pak ti bude jasné, že SSL je prostě jen jedna vrstva navíc.

[Acerot]

Díky za info! Du študovat síťovou komunikaci...