Desarollo de software:
Programaciones individuales

Este artículo ha sido traducido al español de forma automática.

Solución

SPA significa Secure Password Authentication (= "autenticación de contraseña segura") y fue desarrollado originalmente por Microsoft para la transmisión encriptada de contraseñas desde MS Outlook a Microsoft Exchange Server, porque en ese momento la conexión entre las estaciones de trabajo y el servidor MS Exchange de la empresa (el servidor de correo) era sin cifrar. En la configuración de un buzón en MS Outlook encontrará, entre otras cosas, la casilla de verificación "Iniciar sesión con autenticación de contraseña segura (SPA)". Solo más tarde se trasladaron los servidores a Internet, por lo que se tuvo que cifrar toda la conexión y no fue necesario cifrar la contraseña adicional.

Algunos usuarios creen que es una buena idea cifrar la contraseña para iniciar sesión en un buzón. Sin embargo, la conexión entre su MS Outlook y el servidor de correo ya está encriptada, por lo que en realidad es inútil encriptar también la contraseña dentro de una conexión ya encriptada. Además, SPA fue desarrollado por Microsoft para su uso con servidores MS Exchange y no para su uso con servidores de correo Linux. Por lo tanto, SPA tiene algunas dificultades en relación con Linux.

Puede utilizar SPA en conexión con su buzón de Bitpalast®, aunque este no es un buzón de MS Exchange, porque SPA utiliza algoritmos de cifrado de contraseña comunes, p. Ej. DIGEST-MD5, CHALLENGE-MD5, para cifrar una contraseña. Pero: en caso de cambios técnicos, p. Ej. actualizaciones del algoritmo o los algoritmos disponibles en el servidor, MS Outlook no adapta automáticamente el método de cifrado a los nuevos requisitos del servidor de correo. Por lo tanto, es posible que la conexión a los buzones de correo en los que haya activado SPA falle repentinamente.

Bitpalast® recomienda no usar SPA en conexión con su buzón en su espacio web Bitpalast®. Ya está utilizando cifrado de conexión (SSL/TLS) entre su programa de correo y el servidor. Esto significa que todos los datos están cifrados de forma fiable, incluidos los datos de inicio de sesión. Por lo tanto, tiene poco sentido cifrar también la contraseña dentro de una conexión ya cifrada. El cifrado adicional no tiene ninguna ventaja para usted, pero a menudo genera problemas con cambios posteriores.

Resumen de las preguntas más frecuentes