Gmail me dice si alguien ha iniciado sesión en la interfaz web (dispositivo, navegador, etc.)
Pero ¿qué pasa con los inicios de sesión de IMAP?
Si alguien tiene mi contraseña, ¿puede él sigilosamente leer mis correos electrónicos a través de IMAP?
Gmail me dice si alguien ha iniciado sesión en la interfaz web (dispositivo, navegador, etc.)
Pero ¿qué pasa con los inicios de sesión de IMAP?
Si alguien tiene mi contraseña, ¿puede él sigilosamente leer mis correos electrónicos a través de IMAP?
Sí, si no tienes dos factores.
No, si lo haces.
Si habilita dos factores, entonces las conexiones IMAPS requieren una contraseña de aplicación generada que solo puede obtener ingresando al perfil de su cuenta de Google y generando en línea. No puede establecer estas contraseñas, pero puede filtrarlas, así que tenga cuidado de no almacenarlas más allá de lo que requiere el cliente de correo electrónico para funcionar.
Deshabilitar POP e IMAP es la mejor mitigación. Si realmente necesita IMAP, dos factores es una buena mitigación. El factor doble es bueno para habilitar de cualquier manera.
No es compatible con el protocolo IMAP en sí mismo, o debo haberlo pasado por alto en el RFC. Así que sí, pueden. Solo se puede mitigar a nivel del cliente de correo electrónico si su back-end es capaz de implementar medidas de seguridad como controlar el acceso a una cuenta de correo electrónico basada en IP / dispositivo. En el caso de Gmail, Google puede almacenar estos accesos y posiblemente informarle. Sin embargo, si no utilizaría gmail sino un proveedor de correo electrónico local, no notaría que alguien acceda a sus correos electrónicos a través de IMAP, a menos que ese mismo proveedor de correo electrónico haya implementado un cliente de correo electrónico (o haya proporcionado una API para que otros desarrolladores puedan implementa) que interactúa con la información que está disponible para ellos (como intentos / éxitos de inicio de sesión).
Lea otras preguntas en las etiquetas authentication gmail imap