wireshark : mot de passe messagerie en clair!

Marsh Posté le 19-07-2017 à 12:16:23

Je viens de remarquer un truc ce matin avec wireshark :

Mon mot de passe messagerie Wanadoo apparait en clair dans une capture réseau wireshark, avec un client mail.
[:kabouik:3]
c'est moyen moyen!

Par contre pour gmail, le mot de passe n'apparait pas.

Message cité 1 fois

Reply

Marsh Posté le 19-07-2017 à 12:16:23

Reply

Marsh Posté le 19-07-2017 à 12:24:03

leroimerlinbis a écrit :

avec un client mail.

Bah c'est que tu l'as mal configuré, coché aucune case SSL/TLS etc [:yiipaa:4]

Message cité 1 fois

Reply

Marsh Posté le 19-07-2017 à 12:26:13

Ça va dépendre de la configuration du client pour se connecter au serveur mail.

Normalement, avec SSL/TLS activé (POP ou IMAP), les infos de connexion ne devraient pas être visibles, tout comme le contenu des mails.
Exchange aussi d'ailleurs : https://technet.microsoft.com/fr-fr [...] .160).aspx

A moins que le client ou le serveur soit mal fait et ne chiffent qu'après l'étape d'authentification ....
Mais ce serait très moche.

Message édité par nex84 le 19-07-2017 à 12:26:42

---------------
#TeamNoBidouille || Come to the Dark Side, we have cookies || Mangez 5 fruits et légumes par an ! || Le digital, c'est les doigts

Reply

Marsh Posté le 19-07-2017 à 12:32:14

flash_gordon a écrit :

Bah c'est que tu l'as mal configuré, coché aucune case SSL/TLS etc [:yiipaa:4]

exact c'était bien ça.

c'est corrigé!

[:le chtra]