E-Mail Programm: Wird Passwort verschlüsselt übertragen?

[spaceship]

Hallo,
gibt es eine Möglichkeit, unabhängig vom eingesetzten E-Mail Programm, zu prüfen, ob das Passwort beim Empfangen und Verschicken von E-Mails (IMAP/SMTP) verschlüsselt übertragen wird? Ich meine nicht unbedingt so ein großes Tool wie wireshark/ethereal sondern irgend etwas kleineres speziell für IMAP und SMTP, vielleicht mit gtk Oberfläche?

[pferdefreund]

einfach per pcap in der Sendezeit den Netzwerkverkehr mitschneiden und gut ist. Wird, soweit ich das weiß, mit libpcap mitgeliefert.
Gibt bestimmt noch mehr Konsolentools für sowas. Außerdem - was spricht gegen wireshark - Testen - schauen und wenns ok ist, einfach wieder deinstallieren. Ist doch unter Linux kein Thema.

[inne]

Wenn unverschlüsselt, wird das Passwort allerdings Base64-kodiert übertragen. Also nicht nur nach dem Klartextpasswort suchen etc.
Ansonsten bringt auch das Paket harden-remoteaudit ein paar Tools mit. IMO auch eins um unverschlüsselte Mails und Passwörter zu sniffen/erkennen.

[pangu]

Schau dir als Basis erstmal in deinem eMail-Programm an, welches Protokolle/Ports verwendet werden für deinen Email-Versand bzw. -empfang. Und wen du auf Nummer sicher gehen willst, musst du eben sniffen, so kompliziert ist das doch gar nicht. Kannst du ja auch mit "tcpdump" auf der Konsole erledigen. Ansonsten kannst ja auch mal 'nen Blick in das Paket "dsniff" werfen

[inne]

Was ist denn hier passiert? Wann haben die Moderatoren gelöscht?

[pangu]

Gelöscht? Was? Wie? Wo ? Was meinst du?

[TheoRK]

Läßt sich das nicht am Verbindungsstandard erkennen, z.B. der SSL Version?