[php] imap_open: Sicherheit

[MrSpock]

Hallo PHP Experten,

ich habe es jetzt hinbekommen mit imap_open eine Verbindung zum AOL Server herzustellen und die dort liegenden Nachrichten an ein anderes Konto von mir zu schicken. Das Problem, das ich aber sehe ist, dass ich bei imap_open das Passwort angeben muss, dass ja dann wohl unverschlüsselt übers Internet übertargen wird. Gibt es dazu eine sicherere Alternative?

[DGL-luke]

Ich glaube nicht, dass das imap protokoll an sich eine verschlüsselung des passworts überhaupt zulässt.

Weiterhelfen kann dir da sicher das IMAP RFC. es gibt da ganz hinten einen kleinen passus(11.Security Considerations), der die verschlüssselung der DATEN erlaubt, allerdings steht da nirgends etwas über eine sichere verbindung.

Es scheint aber auch möglich sein, das ganze über eine SSL-Verbindung ablaufen zu lassen, siehe den zweiten Kommentar bei http://de3.php.net/manual/de/function.imap-open.php .

[MrSpock]

Hallo DGL-luke,

danke für die Antwort.

Die Idee mit der SSL Verbindung habe ich bereits versucht umzusetzen, dabei ist mir aber nicht klar, welche "Parameter ich hinter dem Server angeben muss und welchen Port ich dann verwenden soll.

Zitat:

"{imap.de.aol.com:143/ssl}INBOX"

funktioniert schon mal nicht.

[DGL-luke]

Ist SSL in PHP (also auf dem Server, der das Skript ausführt) installiert/aktiviert?

Ich hab sowas aber auch noch nie gemacht, am besten suchst du ein bisschen durch die Kommentare.