C# / VB.NET - Invio dati crittografati

Forum - C# / VB.NET - Invio dati crittografati

lorenzo (Normal User)
Guru

Messaggi: 1178
Iscritto: 15/04/2008

Postato alle 14:28
Giovedì, 23/04/2009

Sto usando questo codice per connettermi via socket al server di posta pop3

Codice sorgente - presumibilmente C#

public void ReadMail()
        {
            NetworkStream netstr;
            string response = string.Empty;
            string[] array;
            tClient = new TcpClient();
 
            try
            {
                tClient.Connect(imp.host, imp.port);
                netstr = tClient.GetStream();
                //connessione
                response = GetResponse(netstr);
                ErrorResponse(response);
                //nome utente
                response = SendCommand(netstr, "USER " + user.nome + Environment.NewLine);
                ErrorResponse(response);
                //password
                response = SendCommand(netstr, "PASS " + user.passwd + Environment.NewLine);
                ErrorResponse(response);
                //stato messaggi
                response = SendCommand(netstr, "STAT" + Environment.NewLine);
                ErrorResponse(response);
                array = response.Split(' ');
                //0 = "+OK"
                //1 = n° msg
                //2 = grandezza messaggi in bytes
                response = SendCommand(netstr, "RETR " + array[1] + Environment.NewLine);
                ErrorResponse(response);
                //ottengo il testo del messaggio
                response = GetResponse(netstr);
                .....
}

password e utente però vengono trasmessi in chiaro.
Ho implementato anche il socket ssl ma non funziona su tutti i server, come ad esempio libero, che usa una normale connessione.

Come posso crittografare i dati dell'utente?

theprogrammer (Normal User)
Guru^2

Messaggi: 2509
Iscritto: 28/01/2009

Postato alle 15:08
Giovedì, 23/04/2009

Non puoi.

La crittografia opera sul canale. Se il server non e' in grado di decrittare, non ha senso farlo fare al client.

lorenzo (Normal User)
Guru

Messaggi: 1178
Iscritto: 15/04/2008

Postato alle 15:11
Giovedì, 23/04/2009

quindi quando mi connetto con outlook spedisco il mio nome utente e la mia password in chiaro?

theprogrammer (Normal User)
Guru^2

Messaggi: 2509
Iscritto: 28/01/2009

Postato alle 15:49
Giovedì, 23/04/2009

Non dipende (solo) dal client di posta.

Se il server non gestisce la crittografia, non lo puo' fare il client e quindi lavori in chiaro.

Per come sono nati, i protocolli SMTP/POP3 sono sempre in chiaro.

Controlla con un qualsiasi sniffer nella rete in cui operi e vedrai tutte le password di posta passare in chiaro.