POP3

Bei dem Empfangen der E-Mail Nachrichten kommt man um einen Begriff keinesfalls herum – POP3. Es handelt sich beim Begriff POP um die Abkürzung der Bezeichnung Post Office Protocol, wobei die Zahl 3 direkt hinter der Bezeichnung sich auf die aktuelle Version bezieht. Allgemein definiert ist das Post Office Protocol als Übertragungsprotokoll, über das ein Client E-Mails von einem Server empfangen kann. Dabei muss auch noch erklärt werden, dass es sich bei einem Client um ein Computerprogramm handelt, das Verbindung zu einem Server aufnimmt und in weiterer Folge Nachrichten mit diesem austauscht. Im Detail handelt es sich bei POP3 um ein ASCII Protokoll, bei dem die Steuerung der Datenübertragung mittels Kommandos geschehen kann. Erwähnenswert ist hierbei noch weiters, dass beim POP3 auch keine stetige Verbindung mit dem Mailserver nötig ist, da der Client diese lediglich bei Bedarf aufbaut. Es handelt sich bei POP3 um ein Protokoll, das in seinen Funktionen als durchaus beschränkt bezeichnet werden kann, ist doch lediglich das Auflisten, Abholen und Löschen der Nachrichten damit möglich, während man bei schwierigeren Funktionen auf andere Protokolle umsteigen muss. Das Gegenstück zum POP3 wird vom so genannten Simple Mail Transfer Protocol – kurz SMTP – dargestellt, das in weiterer Folge für den Versand von E-Mails von wesentlicher Bedeutung ist.

Geschichte des POP3
Post Office Control wurde erstmals im Oktober 1984 im Protokoll RFC 918 beschrieben, verfügt also schon über eine durchaus lange Geschichte. Bereits ein halbes Jahr später im Februar 1985 wurde in RFC 937 bereits die zweite Version des bekannten Protokolls, das so genannte POP2, beschrieben, ehe man im November 1988 in RFC 1081 erstmalig POP3 erschienen ist. Alles in allem entspricht POP3 in seinen Grundzügen auch seinen Vorgängern POP und POP2, wobei selbstverständlich vereinzelte Weiternetwicklungen umgesetzt werden konnten. POP3 ist allgemein genauer und detaillierter beschrieben, wodurch sich auch Vereinfachungen in der Handhabung ergeben können. So ist die stetige Empfangsbereitschaft des Clients bei POP3 gleichermaßen nicht mehr nötig wie das Bestätigen einer erfolgreich empfangenen E-Mail.

Bedeutung von POP3
Das POP3 Protokoll kann sich vor allem im Bereich E-Mail Empfang einer besonders großen Bedeutung sicher sein, da es in allen verbreiteten E-Mail Programmen integriert ist. In weiterer Folge ist für eine reibungslose Funktionsweise auch noch nötig, dass die Server über POP3 Software verfügen, damit der Mailserver Anfragen per POP3 auch tatsächlich beantworten kann. Bei Windows E-Mail Servern ist der POP3 Server zumeist in das E-Mail Server Paket integriert, während bei anderen Modellen häufig eigene Module oder Software Varianten vorhanden sind, um dieses Problem lösen zu können.

Sicherheit von POP3
Die Authentifizierung des Benutzers ist ähnlich wie beim SMTP besonders simpel, da einzig und allein der Benutzername sowie ein Passwort angegeben werden müssen. Da diese beiden Erkennungsmerkmale allerdings ungeschützt als Klartext übermittelt werden, gibt es eine eklatante Sicherheitslücke. Um diese Unsicherheit, die Angreifern den Zugriff auf die Mailbox erleichtern kann, ausmerzen zu können, werden unterschiedliche Erweiterungen angeboten, sodass Passwort und Benutzername nicht mehr als Klartext überliefert werden. Dies kann die Sicherheit von POP3 selbstverständlich wesentlich erhöhen.