1) El uso de POP3 sin cifrar te abre a todo tipo de exploits. Por lo general, no le preocupará que alguien intercepte su correo o, lo que es más importante, sus credenciales de inicio de sesión a través de Internet abierto. Las personas que hacen esto tendrían que tener acceso a intercambios de Internet, enrutadores ISP,. Puede suceder, pero no es tan común.
Lo que sucede con frecuencia es que las credenciales no cifradas se observan a través de una red local, ya sea mediante acceso legítimo o pirateando el enrutador / conmutador, u observando el tráfico de WiFi. Por ejemplo, los sistemas de detección de intrusos como snort a menudo se configuran de manera predeterminada para alertar sobre esto y mostrarle al administrador su nombre de usuario / contraseña. En un entorno con privacidad cuestionable en su red local, por ejemplo. Una cafetería, o dentro de un entorno corporativo.
Por lo tanto, es posible que un mal actor escuche a escondidas en el flujo de correo, así como simplemente recupere su nombre de usuario / contraseña e inicie sesión como usted. Luego pueden probar esta combinación de contraseña / nombre de usuario en otros sitios, o enviar restablecimientos de contraseña a otros sitios como Facebook y luego iniciar sesión en su correo electrónico para el restablecimiento. Por lo tanto, te expone a un área bastante vulnerable.
Tenga en cuenta que SSL sobre POP3 (POP3S) encripta no solo el intercambio de contraseñas, sino también todos los datos que contiene para evitar el rastreo de los contenidos de su correo.
2) No lo es. Si envía datos sin cifrar a través de Internet, permanecerá sin cifrar de extremo a extremo, incluso dentro de las redes locales / perimetrales de ambos extremos antes de que el paquete llegue a su destino interno. Esto significa que cualquier persona que se encuentre entre la ruta que toman los paquetes tiene acceso a la información que contiene. SSL elimina esta vulnerabilidad al aplicar una capa de cifrado, por lo que solo los fines que se comunican pueden ver la información.
El Internet no fue diseñado para la seguridad, fue diseñado para la velocidad y la capacidad de recuperación. Luego, se convirtió en el Salvaje Oeste para los piratas informáticos, por lo que se agregaron capas de seguridad como SSL para ayudar a hacerlo más seguro. Sin SSL u otro cifrado habilitado, eres mucho más susceptible a ataques que son muy antiguos, conocidos y no tienen que ser muy sofisticados.
