V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
busier
V2EX  ›  信息安全

标准协议电子邮件 APP 如果做统一推送会从 IMAP/SMTP 泄露明文密码给服务商吗?

  •  
  •   busier · 22 天前 via Android · 1125 次点击
    专用电子邮件客户端(例如 QQ 邮箱 APP ,在不使用 IMAP/SMTP 情况下),如果 APP 不保活,又想推送新邮件通知,那么可以走统一推送之类的方法。像普通 APP 一样,统一推送服务器只需要与邮件服务商对接对应 token 就能标识出用户。

    那如果是使用标准 IMAP/SMTP 的邮件 APP (各种手机自带邮件客户端),是不是必须有一个服务器知道你的 IMAP 帐号,去监测是否接收到新邮件,才能提交给统一推送,才能在 APP 不保活的情况下收到邮件通知?

    如果标准协议邮件客户端不使用统一推送,必须保活邮件客户端 APP 才能直连 IMAP 接收邮件,才是唯一不泄漏邮箱 IMAP 密码给第三方的唯一办法。

    问下各位,这理解对吗?
    Configuration
        1
    Configuration  
       22 天前
    yinmin
        2
    yinmin  
       22 天前
    微软 exchange 协议、IMAP 协议是支持推送的,邮件客户端与邮件服务器维持 tcp 长连接,有新邮件服务器直接推送给邮件客户端。目前,android 、iphone 的厂商内置邮件客户端使用 exchange 、imap 协议都是直连邮件服务器的。
    vislins
        3
    vislins  
       22 天前
    你的理解是对的。很清楚了。
    yinmin
        4
    yinmin  
       22 天前
    绝大多数的邮件服务商都提供客户端访问 ip 的日志,邮件 app 有没有用中间服务器收邮件,你 web 登录邮箱就能确认。

    以前邮箱有代收邮件服务,也就是把别家的收件帐户密码填入,邮箱会自动定期自动收到自己的服务器;这个功能大概 10 年前就不太好使了,很多邮箱都不允许代收,如果一个 ip 登录过多帐户就直接 block 。

    也就是如果一个邮件 app 要做统一推送,大概率是失败的,因为很多邮箱都是不允许代收。
    jaylee4869
        5
    jaylee4869  
       22 天前
    你要找的是 IMAP IDLE, RFC 2177.
    cnt2ex
        6
    cnt2ex  
       21 天前
    感觉这个问题本身就不该是个问题。

    邮件本来就不是用来实时通讯的,它更像是和网络论坛一样。
    标准协议邮件客户端搞个 N 分钟检查一次是否有新的邮件的机制就够用了
    而用户如果想要即时获得反馈自己手动刷新客户端就是了,走统一推送服务完全没有必要。
    busier
        7
    busier  
    OP
       21 天前 via Android
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2975 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 08:41 · PVG 16:41 · LAX 01:41 · JFK 04:41
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.