Door Anoniem: Door Anoniem: Door Anoniem: Die mailbox zijn hobby hosters en zij ondersteunen niet eens SASL methods zoals CRAM of MD5-DIGEST, alleen maar PLAIN. Kun je uitleggen waarom dat van belang is? Veel grote internetaanbieders hebben TLS en PLAIN. Er is een RFC waarin dat precies staat beschreven. Ff googelen CRAM is beter dan plain want versleuteld. Hetzelfde met md5, maar md5 zit tussen CRAM en PLAIN in. "een RFC" is veel te vaag. Je zult beter moeten refereren. Als je op een SMTP server inlogt met het EHLO commando , zie je de server opties. Dat is een greeting, geen inlog, maar ik begrijp dat je dan AUTH opties wilt zien. Het is verstandig naast TLS (1.3, of 1.2) voor de verbinding ook een authenticatie protocol gebruikt met gecodeerde hashes geeft dit simpelweg een extra laag van security. Ja, maar alleen als je zeker weet met wie je praat. Het is niet zo simpel. Clients gebruiken geen CA certificaat gebonden aan een domeinnaam, dus dat is te onderscheppen als MitM. Stel dat TLS ...