IMAP
IMAP (Internet Message Access Protocol) permet de consulter une boîte email en laissant les messages stockés sur le serveur, avec leur état synchronisé (lu/non lu, dossiers, messages supprimés) entre tous les appareils qui s’y connectent. C’est aujourd’hui le protocole de consultation standard, largement préféré à POP3.
Ce qui distingue IMAP
Section intitulée « Ce qui distingue IMAP »- Le serveur reste la référence : ouvrir un email sur son téléphone le marque comme lu sur l’ordinateur aussi, puisque l’état vit sur le serveur et non sur chaque appareil.
- Structure en dossiers consultable et gérable à distance (créer, renommer, déplacer des messages entre dossiers), répliquée de la même façon sur tous les clients.
- Récupération partielle : un client peut récupérer uniquement les en-têtes d’un message (expéditeur, objet) sans télécharger le corps complet ni les pièces jointes, utile sur une connexion lente ou pour un aperçu rapide.
- Recherche côté serveur : la recherche peut s’exécuter sur le serveur plutôt que d’obliger le client à tout télécharger pour filtrer localement.
| Port | Usage |
|---|---|
| 143 | IMAP en clair (avec STARTTLS possible) |
| 993 | IMAPS — TLS implicite dès la connexion |
En pratique, le port 993 doit être la norme ; IMAP en clair sur le port 143 sans chiffrement expose identifiants et contenu des emails à quiconque intercepte le trafic réseau.
IMAP et les protocoles modernes d’authentification
Section intitulée « IMAP et les protocoles modernes d’authentification »Se connecter à un compte de messagerie via IMAP en 2024+ ne se limite plus à un couple identifiant/mot de passe : les grands fournisseurs (Microsoft 365, Gmail) imposent de plus en plus OAuth 2.0 pour l’authentification IMAP, en remplacement du mot de passe classique — un client de messagerie doit obtenir un jeton d’accès via un flux d’autorisation plutôt que de stocker le mot de passe de l’utilisateur.