[postfix-users] Postfix SASL + Dovecot

[Patrick Ben Koetter]

* Dennis Steinkamp <little.guitar at gmx.net>:
> Danke zunächst mal an alle für das schnelle Feedback.
> Mit dem von Florian verlinkten Guide muss ich mich mal etwas näher 
> auseinandersetzen.
> In jedem Fall sehr umfangreich geschrieben und "Roundcube" als Webmail 
> Interface gefällt mir auch sehr gut, zumal ich bis dato nur Squirrelmail 
> kannte, das vergleichsweise altbacken ausschaut.
> 
> Eine andere Frage, bezüglich der verschiedenen 
> Authentifizierungsmechanismen:
> 
> Geh ich recht in der Annahme, das es bei der Vielzahl an Möglichkeiten die 
> gebräuchlichste Methode ist, PLAIN LOGIN zu verwenden und die Übertragung 

ja

> dann mittels TLS zu verschlüsseln oder gibt es andere Mechanismen, die 

ja, genau

> ähnliche Sicherheit bieten ohne die Kompatibilität zu den gängigen MUAs 
> zu gefährden?

nein

> Wäre beispielsweise CRAM-MD5, DIGEST-MD5 eine Alternative oder erfüllt es 
> aktuelle Sicherheitsanforderungen nicht ausreichend?

IMO nicht. DIGEST-MD5 ist deprecated. CRAM-MD5 verlangt das pass als plaintext auf dem Server.

p at rick

-- 
state of mind ()
Digitale Kommunikation

http://www.state-of-mind.de

Franziskanerstraße 15      Telefon +49 89 3090 4664
81669 München              Telefax +49 89 3090 4666

Amtsgericht München        Partnerschaftsregister PR 563