POP3 USER

POP3 USER to polecenie podające nazwę konta na początku sesji uwierzytelniania.

Polecenie USER w fazie autoryzacji

Sesja POP3 przebiega w trzech stanach. Po nawiązaniu połączenia serwer wita klienta i przechodzi w stan autoryzacji, w którym akceptuje właściwie tylko dwa polecenia: USER z nazwą konta oraz PASS z hasłem. Poprawna odpowiedź zaczyna się od znaczników plus OK, błędna od minus ERR, i to cała gramatyka tego protokołu. Dopiero po zaakceptowaniu obu poleceń skrzynka zostaje zablokowana na wyłączność dla tej sesji, a serwer przechodzi w stan transakcji, gdzie działają STAT, LIST, RETR, TOP, DELE i UIDL.

Nazwa podawana w USER nie zawsze jest tym, co użytkownik uważa za swój login. Część serwerów oczekuje pełnego adresu pocztowego, część samej nazwy konta, a niektóre panele hostingowe stosują zapis z nazwą domeny po znaku plus lub po ukośniku. To najczęstszy powód, dla którego poprawne hasło nie chce zadziałać.

Porty 110 i 995 oraz szyfrowanie sesji

Zarówno nazwa konta, jak i hasło wędrują w tych poleceniach otwartym tekstem. Historyczny port 110 nie zapewnia żadnej ochrony, więc dziś stosuje się dwa rozwiązania: port 995 z szyfrowaniem zestawianym od pierwszej sekundy połączenia albo port 110 z poleceniem STLS, które podnosi szyfrowanie w trakcie już nawiązanej sesji, zanim padnie USER. Konfiguracja klienta pocztowego z ustawieniem bez szyfrowania oznacza, że hasło do firmowej skrzynki jedzie przez sieć w postaci czytelnej dla każdego po drodze.

Sesję da się obejrzeć własnoręcznie: połączenie testowe narzędziem obsługującym szyfrowany strumień pozwala wpisać polecenia ręcznie i zobaczyć dokładną odpowiedź serwera, co przy diagnozie mówi więcej niż lakoniczny komunikat programu pocztowego.

Znikająca poczta i konta blokowane po nieudanych próbach

POP3 z założenia pobiera wiadomości na komputer i domyślnie kasuje je z serwera. Skutek bywa dramatyczny: skonfigurowanie tego samego konta na drugim urządzeniu sprawia, że poczta rozdziela się między dwa komputery, a na telefonie nie ma nic. Ratuje opcja pozostawiania kopii na serwerze, ale wtedy trzeba pilnować limitu miejsca, bo po jego przekroczeniu nowe listy przestają przychodzić.

Drugi typowy problem to blokada konta po serii nieudanych logowań. Wystarczy, że po zmianie hasła jedno urządzenie odpytuje serwer co pięć minut ze starymi danymi, żeby mechanizm ochronny odciął cały adres IP biura. Objaw jest mylący, bo przestaje działać poczta wszystkim, choć hasło zmieniła jedna osoba.

Porządkowanie skrzynek i przejście na IMAP

Konta POP3 spotykamy najczęściej w firmach, które prowadzą pocztę od kilkunastu lat i mają całe archiwum zamknięte w lokalnym pliku na jednym komputerze. Przenosimy takie zbiory na konta synchronizowane protokołem IMAP, zachowując strukturę folderów i daty wiadomości, konfigurujemy szyfrowanie połączeń i porządkujemy hasła. Przy okazji odzyskujemy pocztę z uszkodzonych plików danych, także z dysków, które przestały się uruchamiać.