Seguridad servidor POP
Tras estas situaciones, se han intentado poner soluciones, o al menos freno, a los principales problemas planteados en los servicios de correo electrónico. Con el paso del tiempo y tras observar e investigar los hechos, se ha creado una “base de datos” dónde hay servidores de confianza que se les permite el acceso al servicio y a otros clientes “fichados” como proveedores de correo basura no se les permite acceder. Por otro lado, para intentar resolver problemas de autenticación de usuario (suplantación de identidad, obtención de passwords, etc…) se ha elaborado una extensión del protocolo original POP3, dando lugar a un nuevo sistema de autenticación, APOP. Este aparece registrado junto al protocolo POP en el RFC 1939. Esta extensión se fundamenta en que el usuario y el servidor comparten un secreto, que el usuario revela al servidor tras este plantearle varias preguntas. Cuando llega el momento de autenticación, el servidor cuestiona al cliente sobre el secreto que comparten, por tanto en principio, solo el usuario sabrá responder, dando mayor dificultad y seguridad a la autenticación además de que el password, de esta manera, no viaja por la red. Atacar a este sistema es mucho más complejo, ya que el secreto comentado es único para cada usuario y sesión.
Como cualquier tráfico de red, información y contenido online, los correos electrónicos, sus servidores y protocolos responsables no se libran de los “crackers” y ataques a la integridad y confidencialidad, siendo necesario estar al corriente de actualizaciones y extensiones para crear un marco personal lo más seguro posible.
