Les clients de messagerie comme Spark pour macOS ont une fonctionnalité permettant à un utilisateur d'envoyer un e-mail plus tard, à tout moment, même lorsque l'ordinateur est éteint. Un serveur SMTP a besoin d'une authentification par mot de passe, cependant .
Est-ce à dire que si j'utilise Spark pour envoyer un e-mail plus tard, mon mot de passe est envoyé à Spark serveurs en texte clair, afin qu'ils puissent autoriser sur le Serveur SMTP plus tard ou existe-t-il une méthode différente?
Sparks stocke les informations d'identification de votre compte sur leurs systèmes. Ceci est également décrit dans leur politique de confidentialité :
- INFORMATIONS NOUS RECUEILLONS ET COMMENT WE UTILISEZ CES INFORMATIONS
Authentification de connexion ou informations d'identification du serveur de messagerie : Spark requiert vos informations d'identification pour vous connecter à votre système de messagerie afin de recevoir, rechercher , rédigez et envoyez des e-mails et autres communications. Sans cet accès, notre produit ne pourra pas vous fournir l'expérience de communication nécessaire. Pour que vous puissiez profiter pleinement des fonctionnalités supplémentaires de l'application et du service, telles que "envoyer plus tard "," Synchronisation entre les appareils "et lorsque cela est autorisé par Apple -" Notifications push ", nous utilisons Spark Services. Sans utiliser ces services, aucune des fonctionnalités mentionnées) ci-dessus fonctionnera.
Tout service en ligne qui agit en votre nom avec d'autres services réseau devra normalement stocker les informations d'identification nécessaires pour ces autres services. Bien qu'il existe d'autres façons de mettre en œuvre l'authentification entre les services, comme OAuth2, dans la pratique, très peu de services mettent en œuvre de tels mécanismes. Ainsi, lorsqu'une application en ligne doit fonctionner en votre nom, elle imite une application client comme un navigateur Web ou un client de messagerie.
Par exemple, les applications de finances personnelles (par exemple Mint ) fournissent souvent un moyen de visualiser tous vos comptes financiers (comptes bancaires, cartes de crédit, maisons de courtage, hypothèques, etc.) en un seul endroit. Ils vous demandent d'entrer le nom d'utilisateur et le mot de passe (et peut-être même des questions de sécurité) pour chacun de ces services, afin qu'ils puissent se connecter et télécharger les informations.