Depuis la sortie de MDaemon 17.0, vous avez la possibilité de stocker les mots de passe des boîtes aux lettres de manière cryptée et non-reversible. L'option permet alors de protéger les mots de passe de l'administrateur MDaemon, de l'Administrateur du serveur ou d'un possible attaquant. Lorsque l'option est activée, les mots de passe auront une longueur maximale de caractères à 72. Les mots de passe sont conservés mais pas révélés, lors d'une importation/exportation vers ou à partir d'un serveur MDaemon.
Considérations
L'authentification APOP & CRAM-MD5 ne fonctionne pas avec la fonction de stockage des mots de passe cryptés et non-réversible puisqu'ils dépendent de la décryption des mots de passe faibles et n'est donc pas compatible avec cette option.
Pour activer le stockage des mots de passe cryptés et non-reversibles, il faut :
- Dans le menu "Comptes" de MDaemon, choisissez "Paramètres des comptes".
- Dirigez-vous dans la partie "Autres" puis "Mots de passe"
- Cliquez sur l'option "Stocker les mots de passe de boîtes aux lettres en utilisant un chiffrement à sens unique"
- Cliquez sur "Appliquez"
- Une Pop-up va apparaître pour vérifier et indiquer le statut de l'étape de migration
- Cliquez sur "Oui" pour commencer la migration des mots de passes vers un chiffrement unique
- Cliquez sur OK une fois l'étape terminée
- Cliquez sur OK pour fermer la fenêtre de dialogue.