POP3

POP3 (Post Office Protocol 3 - Postane Protokolü 3), OSI referans modelinin uygulama katmanında çalışan bir E-posta iletişim protokolüdür. Bu protokol yerel E-posta alıcıları tarafından uzak sunucudan E-postaları indirmek için kullanılır ve bu işlem TCP 110 numaralı port üzerinden gerçekleştirilir. POP ve IMAP (Internet Message Access Protocol - İnternet İleti Erişim Protokolü) günümüzde en çok kullanılan iki e-posta protokolüdür. Tüm güncel e-posta alıcıları ve sunucuları iki protokolü de destekler. POP birkaç versiyon olarak geliştirilmiştir ve şu anda standart olarak kullanılanı 3. versiyonudur. Bu yüzden POP3 adı kullanılır.E-posta gönderilirken SMTP protokolü kullanılır. Söz konusu e-posta, e-posta sunucuları arasında aktarılırken de SMTP kullanılır. Ta ki alıcı e-postayı okumak istediğinde bilgisayarına indirmek için arka planda POP3 kullanılır. Yani, POP3 yalnızca e-postayı almak için ve son kullanıcılar tarafından kullanılır.POP, posta kutularına erişimde basit indirme ve silme gereksinimlerini karşılar. Birçok POP alıcısının, postaları indirdikten sonra bu postaları sunucuda bırakma seçeneği olmasına rağmen genelde POP kullanan e-posta alıcıları şu işlemleri gerçekleştirir: sunucuya bağlanır, tüm mesajları alır, bu mesajları kullanıcının bilgisayarında yeni mesaj olarak saklar ve sunucudan siler ardından da bağlantıyı keser. Diğer protokoller, özellikle IMAP, daha fazla ve karmaşık işlemleri gerçekleştirebilir. Birçok e-posta alıcısı POP'u desteklediği gibi mesajları almak için IMAP'i de destekler.Bir POP3 sunucusu TCP 110 numaralı portu dinler ve kullanır. POP3 için şifreli iletişimlerde protokol bağlantısı kabul edildikten sonra, eğer destekleniyorsa STLS komutu veya POP3S kullanılır. Bu durumda sunucuya TLS (Transport Layer Security - Taşıma Katmanı Güvenliği) veya SSL (Secure Sockets Layer - Güvenli Soket Katmanı) kullanılarak TCP'nin 995. portu üzerinden bağlanılır (ör: Google Gmail).POP (POP1) RFC 918, POP2 ise RFC 937 olarak tanımlanmıştır. POP3'ün ilk tanımlaması ise RFC 1081'de yapılmıştır. Şu anki geçerli tanımlama ise RFC 1939'dur. Eklenti mekanizmaları ile güncelleştirmeleri RFC 2449 tarafından ve giriş işlemleri (kullanıcı adı - parola) doğrulama mekanizması da RFC 1734 tarafından tanımlanmıştır.Orijinal POP3 tanımlaması sadece şifrelenmemiş Kullanıcı/Parola oturum açma mekanizmasını veya Berkeley .rhosts erişim kontrolünü kullanır. POP3 şimdiki haliyle birkaç doğrulama metodunu destekler. Bu metotlar ile çeşitli seviyelerde koruma sağlanarak bir kullanıcının postalarına yasadışı erişim engellenir. POP3 alıcıları AUTH eklentisiyle SASL doğrulama metodunu destekler.Postaları sunucuda bırakan alıcılar genellikle mesajın, eşsiz tanımlayıcı tarafından tespit edilen, geçerli mesaj numarası eşleştirmesini almak için UIDL komutunu kullanır. Eşsiz tanımlayıcı, isteğe bağlıdır ve eğer posta kutusu özdeş mesajlar içeriyorsa tekrarlanabilir. Bunun aksine IMAP 32-bit eşsiz tanımlayıcı (UID) kullanır ve bunlar mesajın alınış sırasına göre artan bir şekilde (ardışık olmasına gerek yoktur) mesajlara atanır. Yeni mesaj alındığında bir IMAP alıcısı, bir önceki seferde alınan mesajların en yüksek UID'sinden daha büyük olan yeni UID'ler için istekte bulunur. Halbuki bir POP alıcısı tüm UIDL haritasını almalıdır, bu da büyük posta kutuları için gerçekten önemli bir işlem yoğunluğu oluşturur.Posta eklentileri ve ASCII olmayan metin postaları için standart olarak MIME kullanılır. Buna rağmen ne POP3 ne de SMTP, MIME formatlı e-postaya gerek duymaz. Aslında tüm e-postalar MIME formatlı gelirler, bu yüzden POP alıcıları MIME tipini anlamalı ve kullanmalıdırlar.Ofline Kullanımı: Kullanıcı çevrimdışıyken e-postalara bağlanabilir. İnternet bağlantısı olmayan cihazlar için idealdir . Kullanıcılara e-postalarına her zaman ve her yerde erişim imkanı sağlar.Güvenlik: Kullanıcının sunucu  üzerinde depolanan e-postalara güvenli  bir şekilde erişim izni  verir. Bu yüzden yetkisiz kişilerin erişmesi zordur.Senkronizasyon Sorunları: E-postaların sadece bir cihaza indirilebir .Birden fazla cihaza indirilmesi yasak ve e-postaların her cihazda eşit güncel  görünmesini sağlamak zordurGüvenlik Zayıflığı: Sunucudan silinen e-postaların sadece bir kopyasını  depolar. Veri  kaybı riskiyle karşı  karşıya kalmamıza neden olabilir.Microsoft Outlook: Microsoft'un ofis paketi içinde yer alan bir e-posta istemcisidir. Microsoft Outlook, esnek ve güçlü bir araçtır.Mozilla Thunderbird: Mozilla Vakfı tarafından geliştirilen açık kaynak kodlu bir e-posta istemcisidir. Thunderbird, kullanıcı dostu bir arayüze sahiptir.Apple Mail: macOS işletim sisteminde varsayılan olarak yer alan bir e-posta istemcisidir. Apple Mail, birçok özellikle birlikte gelir, örneğin güçlü arama özelliği, mesajları işaretleme, çöp e-posta filtresi ve çoklu hesap desteği gibi.1- İlk olarak Gmail hesabınızdaki Ayarlar kısmında POP'u etkinleştirmeniz ve 'Ayarları Kaydet' e tıklamanız gerekli.E-posta adresi veya kullanıcı adı: gmail e-posta adresiniz (@gmail.com dahil olacak şekilde, ör: example@gmail.com)Uygulama ilk kez kullanılıyor ise ekrana gelen bildirimden İleri seçeneği seçilir ve bir e-posta hesabı var ise Hayır seçeneği seçilerek ilerlenmelidir.Mevcut bir Outlook kurulumu var ise farklı hesap eklenir. Bunun için Dosya =>  Hesap ayarları =>  Yeni adımları takip edilir.S: . (1 numaralı e-postanın alınacağı belirtilmektedir. <e-posta verileri> alanı, seçilen e-postanın içeriğini içerir.)POP3 ve IMAP, gelen e-postalarınızı bilgisayarınıza ya da diğer cihazlarınıza indirmenizi sağlayan iletişim protokolleridir. Fakat bu iki yapının da fonksiyonel olarak birbirinden farkları var.Postaları sunucuda bırakan alıcılar genellikle mesajın, eşsiz tanımlayıcı tarafından tespit edilen, geçerli mesaj numarası eşleştirmesini almak için UIDL komutunu kullanır. Eşsiz tanımlayıcı, isteğe bağlıdır ve eğer posta kutusu özdeş mesajlar içeriyorsa tekrarlanabilir. Bunun aksine IMAP 32-bit eşsiz tanımlayıcı (UID) kullanır ve bunlar mesajın alınış sırasına göre artan bir şekilde (ardışık olmasına gerek yoktur) mesajlara atanır. Yeni mesaj alındığında bir IMAP alıcısı, bir önceki seferde alınan mesajların en yüksek UID'sinden daha büyük olan yeni UID'ler için istekte bulunur. Halbuki bir POP alıcısı tüm UIDL haritasını almalıdır, bu da büyük posta kutuları için gerçekten önemli bir işlem yoğunluğu oluşturur.Posta eklentileri ve ASCII olmayan metin postaları için standart olarak MIME kullanılır. Buna rağmen ne POP3 ne de SMTP, MIME formatlı e-postaya gerek duymaz. Aslında tüm e-postalar MIME formatlı gelirler, bu yüzden POP alıcıları MIME tipini anlamalı ve kullanmalıdırlar.POP3 protokolünün güvenilirliği konusunda, kullanıcının e-posta mesajlarını sunucudan indirdiği sırada güvenliğin sağlanması önemlidir. Bu nedenle, POP3 protokolü, güvenli olmayan bir protokol olarak kabul edilir. POP3, kullanıcı adı ve parola dahil olmak üzere kullanıcının kimlik bilgilerini şifrelemeden sunucuya gönderir. Bu, bir saldırganın kullanıcının kimlik bilgilerini ele geçirmesine olanak tanır.POP3 kullanıcılarının güvenliğini artırmak için, POP3 protokolünün SSL (Secure Sockets Layer) veya TLS (Transport Layer Security) gibi güvenli bir protokolle kullanılması gereklidir. SSL veya TLS, POP3 sunucusu ve kullanıcının bilgisayarı arasında şifreli bir bağlantı kurarak kullanıcının kimlik bilgilerinin güvenliğini sağlar. Bu, POP3 kullanıcılarının e-postalarının güvenli bir şekilde indirilmesini sağlar.POP3 protokolünün güvenilirliği, POP3 sunucusu tarafından da etkilenir. POP3 sunucuları, kullanıcının e-posta mesajlarını depoladığı ve kullanıcının e-postalarını sunucuda sakladığı yerlerdir. Bu nedenle, POP3 sunucularının güvenliği, kullanıcının e-posta mesajlarının güvenliğini etkiler. POP3 sunucuları, düzenli olarak güvenlik açıklarına karşı taranmalı ve güncellemeler yüklenmelidir.RFC 5034 – The Post Office Protocol (POP3) Simple Authentication and Security Layer (SASL) Authentication Mechanism