Lire mail avec JavaMail sans authentification

**kmdkaci** · 12/01/2009, 23h36

Bonjour à tous,
J'ai une classe basé sur JavaMail qui permet d'envoyer de mail sans authentification... Je l'ai testé sur mon serveur ça marche. Du coup, je me demande si je pourrai faire la même chose pour la lecture de mail... C'est à dire se connecter et lire la boite de réception sans s'authentifier. Car là, un problème de sécurité se pose.

Merci à tous

**adiGuba** · 13/01/2009, 09h23

Salut,

Envoyé par kmdkaci

Car là, un problème de sécurité se pose.

Tu t'es donné la réponse

a++

**kmdkaci** · 13/01/2009, 09h37

Bonjour,
Mais envoyer un mail sans authentification, est aussi un problème de sécurité. Imagine que j'envoie des mails à la place de quelqu'un d'autre. Je reformule ma question comme suit : Si j'arrive à envoyer un mail ans authentifier, est ce que je pourrai consulter un mail sans m'authentifier.

**adiGuba** · 13/01/2009, 10h29

Envoyé par kmdkaci

Mais envoyer un mail sans authentification, est aussi un problème de sécurité.

En quelque sorte oui... c'est surtout source de nuisance (le spam).
C'est pourquoi l'accès aux serveurs SMTP est généralement limité (ex: les FAI bloque les accès aux serveurs SMTP en dehors de leurs réseaux) , même si certains commencent à utiliser des serveurs avec authentifications obligatoire (GMail par exemple).

Les protocoles POP/SMTP reproduisent les mêmes mécanismes que le courrier "réel" :

Tu n'as pas besoin de "t'authentifier" pour poster une lettre. N'importe quel bureau de poste fait l'affaire.
Pour récupérer ton courrier par contre c'est autre chose : tu dois t'identifier (soit en recevant le courrier à la maison, soit en présentant une pièce d'identité dans un bureau de poste).

Envoyé par kmdkaci

Imagine que j'envoie des mails à la place de quelqu'un d'autre.

Imagine que je t'envoies une lettre en précisant l'adresse de l'expéditeur de quelqu'un d'autre...

Mais c'est également la raison pour laquelle les serveurs SMTP sont limité à un réseau, et diffuse l'adresse IP source dans les headers du mail (il est possible de remonter jusqu'à la source).

Envoyé par kmdkaci

Je reformule ma question comme suit : Si j'arrive à envoyer un mail ans authentifier, est ce que je pourrai consulter un mail sans m'authentifier.

Non... à moins d'utiliser un serveur POP pas du tout sécurisé et sans authentification...

a++

PS : Quel intérêt de tout cela ?

**kmdkaci** · 13/01/2009, 10h53

Merci pour tes réponses clairs et précises.
Néanmoins, je réponds à ton PS.
En effet, ça pose un problème. Je me suis rendu compte de cela il y a quelques jours. J'ai développé une classe qui peut envoyer de mails avec SMTP, sans authentifier, pour tester le réseau. Du coup, j'ai réussi à envoyer des mails avec un compte qui n'est pas le mien. En s'amusant avec les collègues, j'ai réussi par exemple à dire à une personne que l'autre le demande de venir..etc. Au delà de ces "rigolades" ça pose un problème sérieux. Donc, on doit absolument changer les modes de connexions.