Actions











MenzoNet n'a plus d'authentification texte clair

Écrit le 07/10/2014 @ 07:40 par Drizzt

Informatique - SécuritéUn petit message aux utilisateurs VIP, je viens de désactiver l'authentification texte clair sur le serveur de courriel.

J'ai du activer cette authentification, il y a longtemps, parce qu'une personne utilisais une tablette Android qui ne semblait pas supporter les autres modes d'encryption de mot de passe. Cette tablette n'est plus, alors j'en profite Wink

Si vous avez de la difficulté à accéder à vos courriels, essayer de changer l'authentification pour CRAM-MD5 ou DIGEST-MD5 et tout devrait bien aller!

Commentaire par Drizzt  Score: 2
Écrit le: 30/01/2015 @ 07:31

J'ai eu un téléphone Androïd 5 and les mains dernièrement, et j'ai entrepris de valider si c'était encore vrai.

Je veux bien croire que si ton serveurs IMAP offre une connexion SSL, ton mot de passe envoyé en authentification PLAINTEXT est encrypté par la couche TLS, ça force quand même les administrateurs réseau à garder cette authentification activée. Bien souvent, si elle est activée pour IMAPS, elle l'est aussi en IMAP (sans couche SSL).

Juste par soucis de compatibilité, mais aussi pour la sécurité, ils devraient ajouté l'authentification CRAM-MD5 et DIGEST-MD5 dans le client courriel d'Androïd!


Tous les blogs
<< Problèmes d'UPS | Retour aux blogs | Joyeuses fêtes (en retard) >>
Blogs de la même catégorie
<< Mise à jour de sécurité importante pour tous les OS | Le pare-feu de MenzoNet >>