Notas de la versión de Sun Java Communications Suite 5

DIGEST-MD5.

Cuando los clientes se conectan a través de IMAP, POP o SMTP a Messaging Server, deben utilizar un mecanismo de autenticación SASL (RFC 2222) o una simple contraseña para demostrar su identidad al servidor. Cuando el directorio LDAP se configura para almacenar las contraseñas de los usuarios sin cifrar, las contraseñas se migran a este formato y se establece la opción sasl.default.ldap.has_ plain_passwords en Messaging Server; después se habilitan tres mecanismos de autenticación adicionales. APOP, CRAM-MD5 y DIGEST-MD5. Estos tres mecanismos transmiten por cable una codificación unidireccional de la contraseña y no la contraseña en sí. Debido a su implementación limitada y a su complejidad, el mecanismo DIGEST-MD5 ha sido descartado dejando sólo los mecanismos APOP y CRAM-MD5.