¿Por qué mi contraseña aparece en texto claro con la aplicación IMAP de correo de mi teléfono inteligente?

Navega tus respuestas
4

Estoy usando la aplicación de correo Galaxy 5 predeterminada para recuperar mi correo con IMAP.

La captura de paquetes muestra mi usuario y contraseña en texto sin cifrar (ver más abajo).

¿Por qué mi nombre de usuario y contraseña aparecen en texto sin cifrar y cómo cambiar mi configuración para evitar esto?

Siguiendo la secuencia TCP con wireshark , obtengo (ver y) 

* OK IMAP# PROXY server ready
#### CAPABILITY
* CAPABILITY IMAP#rev# UIDPLUS IDLE LOGIN-REFERRALS NAMESPACE QUOTA CHILDREN AUTH=CRAM-MD# AUTH=PLAIN SASL-IR
#### OK capabilities listed
#### LOGIN <USERNAME> "<PASSWORD>"
#### OK login successful
#### NAMESPACE
* NAMESPACE (("" "/")) NIL NIL
#### OK NAMESPACE completed
#### NOOP
#### OK NOOP complete
#### CAPABILITY
* CAPABILITY IMAP#rev# UIDPLUS IDLE LOGIN-REFERRALS NAMESPACE QUOTA CHILDREN SORT THREAD=ORDEREDSUBJECT THREAD=REFERENCES X-CP-MOVE MOVE X-CP-MODIFY-HEADER AUTH=DIGEST-MD# SASL-IR
#### OK capabilities listed
#### LIST "" "*"
* LIST (\HasNoChildren) "/" "Courrier ind&AOk-sirable"
* LIST (\HasNoChildren) "/" Drafts
* LIST (\NoInferiors) NIL INBOX
* LIST (\HasNoChildren) "/" Junk
* LIST (\HasNoChildren) "/" Sent
* LIST (\HasNoChildren) "/" "Sent Items"
* LIST (\HasChildren) "/" "SMS BOX archiv"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Archive"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Drafts"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Outbox"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Schedules"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Trashbin"
* LIST (\HasNoChildren) "/" Spam
* LIST (\HasNoChildren) "/" Trash
* LIST (\HasNoChildren) "/" Unwanted
#### OK LIST completed
#### NOOP
#### OK NOOP complete
#### SELECT "INBOX"
* #### EXISTS
* # RECENT
* FLAGS (\Answered \Flagged \Deleted \Seen \Draft $MDNSent FORWARDED $Forwarded)
* OK [PERMANENTFLAGS (\Answered \Flagged \Deleted \Seen \Draft $MDNSent FORWARDED $Forwarded)] flags can be changed
* OK [UIDVALIDITY ##########] mailbox UID validity
* OK [UNSEEN ####] first unseen message number
* OK [UIDNEXT #####] predicted next UID
#### OK [READ-WRITE] SELECT complete
#### UID SEARCH all since ##-Nov-####
* SEARCH ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### #####
#### OK SEARCH complete
#### UID FETCH #####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,##### (UID FLAGS)
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen $Forwarded))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen $Forwarded))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
#### OK FETCH complete
* OK IMAP# PROXY server ready
#### CAPABILITY
* CAPABILITY IMAP#rev# UIDPLUS IDLE LOGIN-REFERRALS NAMESPACE QUOTA CHILDREN AUTH=CRAM-MD# AUTH=PLAIN SASL-IR
#### OK capabilities listed
#### LOGIN ############# "#########"
#### OK login successful
#### NAMESPACE
* NAMESPACE (("" "/")) NIL NIL
#### OK NAMESPACE completed
#### NOOP
#### OK NOOP complete
#### CAPABILITY
* CAPABILITY IMAP#rev# UIDPLUS IDLE LOGIN-REFERRALS NAMESPACE QUOTA CHILDREN SORT THREAD=ORDEREDSUBJECT THREAD=REFERENCES X-CP-MOVE MOVE X-CP-MODIFY-HEADER AUTH=DIGEST-MD# SASL-IR
#### OK capabilities listed
#### LIST "" "*"
* LIST (\HasNoChildren) "/" "Courrier ind&AOk-sirable"
* LIST (\HasNoChildren) "/" Drafts
* LIST (\NoInferiors) NIL INBOX
* LIST (\HasNoChildren) "/" Junk
* LIST (\HasNoChildren) "/" Sent
* LIST (\HasNoChildren) "/" "Sent Items"
* LIST (\HasChildren) "/" "SMS BOX archiv"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Archive"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Drafts"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Outbox"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Schedules"
* LIST (\HasNoChildren) "/" "SMS BOX archiv/Trashbin"
* LIST (\HasNoChildren) "/" Spam
* LIST (\HasNoChildren) "/" Trash
* LIST (\HasNoChildren) "/" Unwanted
#### OK LIST completed
#### NOOP
#### OK NOOP complete
#### SELECT "INBOX"
* #### EXISTS
* # RECENT
* FLAGS (\Answered \Flagged \Deleted \Seen \Draft $MDNSent FORWARDED $Forwarded)
* OK [PERMANENTFLAGS (\Answered \Flagged \Deleted \Seen \Draft $MDNSent FORWARDED $Forwarded)] flags can be changed
* OK [UIDVALIDITY ##########] mailbox UID validity
* OK [UNSEEN ####] first unseen message number
* OK [UIDNEXT #####] predicted next UID
#### OK [READ-WRITE] SELECT complete
#### UID SEARCH all since ##-Nov-####
* SEARCH ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### ##### #####
#### OK SEARCH complete
#### UID FETCH #####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,#####,##### (UID FLAGS)
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen $Forwarded))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS ())
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen $Forwarded))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Answered \Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
* #### FETCH (UID ##### FLAGS (\Seen))
#### OK FETCH complete
    
pregunta Pascal 23.11.2016 - 08:15
fuente

1 respuesta

3

Aparece en texto no cifrado porque no utiliza la seguridad de la capa de transporte (tls) cuando se conecta a su servidor de correo.

Para cambiarlo, reconfigure su cuenta de correo en la galaxia (tanto el servidor de correo entrante como el saliente) y elija ssl o tls para el campo de tipo de seguridad. Lo encontrará en las opciones del servidor de la cuenta de correo / configuración del servidor. Dependiendo de su servidor de correo, también podría ser necesario cambiar el número de puerto sugerido.

No todos los proveedores de correo admiten tls (y no todos en los mismos puertos, aunque generalmente los puertos predeterminados que sugiere la aplicación de correo deberían funcionar). Si está atascado con uno que no lo proporciona, no tiene más remedio que transmitir la contraseña de texto simple.

    
respondido por el Pascal 23.11.2016 - 08:27
fuente

Lea otras preguntas en las etiquetas

¿Cómo imponer el secreto perfecto hacia delante usando las propiedades de JVM? ¿Se puede comprometer trivialmente el SSO basado en contraseña?