Похоже, что всякий раз, когда вы настраиваете новую почтовую учетную запись на Mac Mail (или на iPhone и т.д.), Как только вы вводите сервер и пароль почтовой учетной записи, Mac Mail пытается подключиться к почтовому серверу. Однако это соединение происходит до того, как вы можете установить опцию SSL. Таким образом, похоже, что первоначальное соединение передает пароль учетной записи почты в виде простого текста.
Мне кажется, что все устройства Apple (т.е. iPhone, iPad, Mac Computers) используют в основном один и тот же процесс и, по-видимому, устанавливают первоначальное соединение с почтовым сервером без использования SSL.
Это похоже на очень небезопасную конфигурацию. Если это происходит, то это довольно серьезный недостаток безопасности. Это будет означать, что пользователи почтовых приложений Mac могут легко получить свои почтовые пароли, прочитанные их интернет-провайдерами или кем-либо еще (???) который имел доступ к линии во время этой фазы установки.
Помимо использования продуктов Apple, есть способ обойти это, но я думаю, что 99,9% людей не поймут, что это происходит. В OS X вы можете выбрать другое почтовое приложение, но я не думаю, что это вариант для iPhone, iPad и т.д. Поэтому, возможно, это может означать, что сотни миллионов людей, использующих почту в продуктах Apple, передали свои почтовые пароли в виде обычного текст в какой-то момент.
Кто-нибудь управляет Wire Shark или что-то подобное может доказать, что это происходит?