Discussion :

[slimak]

Bonjour,j'ai réalisé une petite application qui envoi un email avec java mail.
j'ai constaté que je peux envoyer des emails avec des adresses mail fausses et sans meme des mot de passe tant que l'adresse de destination est correcte!!!!

est-ce un probleme de mon hote SMTP(celui de l'entreprise ou je travaille)??
Merci

[dinobogan]

Non, non, c'est tout à fait normal. Dans le protocole SMTP, il n'est pas du tout prévu que l'adresse mail de l'émetteur soit vérifiée.

[slimak]

DOnc dans ce cas je peux envoyer des emails avec les adresses de mes collegues à tort et à travers????

[Jidefix]

DOnc dans ce cas je peux envoyer des emails avec les adresses de mes collegues à tort et à travers????

Bienvenue dans le monde du spam et de l'usurpation d'identité
C'est exactement pourquoi il faut toujours se méfier des mails qu'on reçoit ...

[Astartee]

j'ai constaté que je peux envoyer des emails avec des adresses mail fausses et sans meme des mot de passe tant que l'adresse de destination est correcte!!!!

Tu n'as donc jamais remarqué que c'était aussi le cas avec n'importe quel client mail, n'importe quel webmail, etc ?

C'est comme avec une lettre classique...
L'adresse de destination est utilisée pour acheminer le courrier, si elle n'est pas valide le courrier n'arrivera nulle part, si elle n'est pas bonne quelqu'un d'autre recevra la correspondance... comme les gens sensés n'envoient un courrier que s'ils comptent effectivement atteindre leur destinataire, cette adresse est en général valide (si déjà le format n'est pas bon il ne sert à rien d'envoyer le courrier) et bonne (sauf dans le cas des spammeurs qui essaient d'inventer des adresses dans l'espoir d'en trouver de vraies).
En revanche, rien ne garantit l'authenticité de l'adresse d'expédition. On peut éventuellement comparer l'adresse de l'expéditeur avec le cachet de la poste ou avec les serveurs par lesquels sont passés le mail, et ainsi repérer des incohérences flagrantes, mais c'est à peu près tout.

DOnc dans ce cas je peux envoyer des emails avec les adresses de mes collegues à tort et à travers????

Techniquement, oui.
Moralement et légalement, c'est une autre histoire.

[slimak]

ok Merci pour vos eclaircissements

[kmdkaci]

Tout à fait, c'est le principe des Spams. Il y a beaucoup de sociétés qui permet la connexion à leurs serveurs de messagerie sans authentification(en interne). Dans les sources de la rubrique Java il y a un exemple qui permet d'envoyer le mail sans s'authentifier, voici le lien : http://java.developpez.com/sources/?...aux#helperMail

Mais on peut (en tant que Admin du serveur de mail) configurer le serveur pour que la connexion soit effectuée avec authentification, Si tu n'as pas de compte, tu ne pourras pas envoyer de mails avec les cordonnées des serveurs. En quelques sortes, un serveur sécurisé tu ne pourras pas l'utiliser pour envoyer de mails avec, mais tu peux utiliser un autre serveur avec mail que tu veux pour l"envoi. J'explique : Pour envoyer un mail avec Google, tu seras obligé de te connecter, mais.... tu peux envoyer un mail avec le serveur de ton entreprise (qui n'est pas sécurisé) avec l'adresse suivante : MichelDupont@gmail.com
Mais L'envoi de mail sans authentification comporte toujours un Header (en-tête) ou tu peux "voir la source de mail".

[slimak]

et on peut pas remedier a ça, car imaginez que ça tombe entre de mauvaises main alors on pourrait dans ce cas la creer beaucoup de probleme!!!

[Astartee]

et on peut pas remedier a ça, car imaginez que ça tombe entre de mauvaises main alors on pourrait dans ce cas la creer beaucoup de probleme!!!

Je n'ai pas compris la question : remédier à quoi ? qu'est-ce qui pourrait tomber entre de mauvaises mains ?


N'importe qui peut mettre une lettre à la poste en signant de ton nom, et en indiquant ton adresse comme adresse d'expéditeur.
N'importe qui peut envoyer un mail en signant de ton nom et en indiquant ton adresse mail comme adresse d'envoi.

La solution pour garantir que c'est bien toi qui a envoyé la lettre ou le mail : les signer (pas juste avec ton nom, avec une vraie signature...).
Comment ça se passe en pratique pour les mails ?
D'abord tu te crées un certificat, ce qui se traduit souvent en "tu l'achètes chez un organisme gérant les certificats numériques". Ce genre d'organisme va vérifier que tu es bien la personne que tu prétends être en te demandant divers papiers, preuves de domicile, etc... puis te donner une clé privée et diffuser une clé publique. L'organisme assure à tout le monde que cette clé publique est bien la tienne, qu'il l'a vérifié lui-même. Quand tu envoies un mail, tu le signes avec ta clé privé, puis le destinataire de ton mail peut vérifier avec la clé publique que c'est bien toi qui l'a signé.

EDIT
Tu peux éventuellement imaginer un serveur d'envoi de mail qui d'une part contrôle l'adresse d'expéditeur utilisée et d'autre part signe les mails qu'il envoie...

[kmdkaci]

Bonjour,
J'ajoute en te donnant un exemple d'envoi de mail avec une authentification SSL de la librairie sinetfactory, tu peux la télécharger et faire des tests, mais il existe une version payante et permanente.
Voici une exemple de tutoriel que j'ai publié sur le site et comprend une classe qui envoie un mail avec ce protocole : http://kmdkaci.developpez.com/tutori...avec-site-web/