email - APOP和POP之间的区别

Question

我正在浏览电子邮件应用程序中使用的协议(protocol)(特别是 POP 和 APOP)，我碰巧在某个地方遇到了这个答案。它说

Short for Authenticated Post Office Protocol, it is similar to the POP protocol except that APOP enables your password to be encrypted while being transmitted over the network. Using POP mail, when you authenticate your username and password in your e-mail client, your password is sent over the network in plain text. If your e-mail client uses APOP, then the password is encrypted while being transmitted. APOP prevents hackers from seeing your password information with sniffer programs.

我的问题是:这是 APOP 和 POP 之间的主要区别吗？使用 POP 协议(protocol)时密码是否未加密？如果不是，会不会引起安全问题？

Answer 1

APOP 只是添加到标准 POP3 中的新命令，它不会以明文方式传输密码(例如使用 USER 和 PASS 命令)，而是基于摘要。后来使用 AUTH 命令添加了更好的授权，类似于使用 SMTP 和 IMAP 完成的方式。所有这些方法都不是使用加密密码，而是最多使用散列密码，这通常需要 POP3 服务器知道明文密码来验证发送密码。

更好的是使用带有 TLS 的 POP3，例如从 TLS 连接 (POP3) 开始，或者在进行身份验证之前使用 STARTTLS 命令升级现有连接。