Questão de Noções de Informática — Recursos, Campos, Endereçamento (Correio Eletrônico) — VUNESP 2023

Protocolos de correio eletrônico: SMTP, POP3, IMAP e segurança

Gabarito: letra D. A imagem mostra a configuração de uma conta de e-mail em que a recepção (POP3) ocorre com encriptação desde o início da conexão, sem depender do comando STARTTLS — é exatamente o que a alternativa D afirma. As demais alternativas trocam os protocolos, as portas ou o mecanismo de segurança, como veremos a seguir.

Para entender a questão, é preciso dominar o papel de cada protocolo no correio eletrônico. O SMTP (Simple Mail Transfer Protocol) é o responsável pelo envio de mensagens — é ele que "empurra" o e-mail do seu cliente para o servidor de destino. Já o POP3 (Post Office Protocol versão 3) e o IMAP (Internet Message Access Protocol) são protocolos de recepção — eles "puxam" as mensagens do servidor para o seu computador ou dispositivo. A diferença prática entre POP3 e IMAP é crucial: o POP3 baixa as mensagens para o dispositivo local e, por padrão, tende a removê-las do servidor; o IMAP mantém as mensagens no servidor e sincroniza o estado (lida, respondida, pastas) entre todos os dispositivos.

A segurança da conexão é outro ponto central. Existem duas formas principais de encriptar a comunicação com o servidor de e-mail:

1. SSL/TLS direto: a conexão já é estabelecida de forma encriptada desde o início, usando uma porta específica (por exemplo, POP3 na porta 995, IMAP na porta 993, SMTP na porta 465).

2. STARTTLS: a conexão começa sem encriptação e, em seguida, o cliente envia o comando STARTTLS para "elevar" a conexão a um canal seguro, geralmente nas portas tradicionais (POP3 na 110, IMAP na 143, SMTP na 587).

A alternativa D afirma que a recepção ocorre com encriptação sem a necessidade do STARTTLS — ou seja, a conexão já é segura desde o início, o que corresponde ao uso de SSL/TLS direto na porta 995 (POP3). Isso é exatamente o que a imagem mostra: a opção de segurança está configurada para usar SSL/TLS, e não STARTTLS.

A pegadinha da banca está em confundir os protocolos e os mecanismos de segurança. Muitos candidatos associam automaticamente "STARTTLS" a "encriptação" e marcam a alternativa E, sem perceber que a imagem indica o uso de SSL/TLS direto. Outros confundem SMTP com POP3/IMAP, ou as portas de envio com as de recepção.

Guarde a distinção fundamental: SMTP envia, POP3/IMAP recebem. E, no que diz respeito à segurança, SSL/TLS direto encripta desde o início, enquanto STARTTLS encripta após um comando explícito. É nessa fronteira que as alternativas se dividem.

Alternativa A — ❌ Incorreta

Afirma que o envio de e-mails via servidor exemplo.com ocorre pela porta TCP 995. A porta 995 é a porta padrão para recepção de e-mails via POP3 com SSL/TLS, não para envio. O envio é feito pelo protocolo SMTP, que utiliza as portas 25, 465 (com SSL/TLS) ou 587 (com STARTTLS). A alternativa troca o protocolo de envio (SMTP) pela porta de recepção (995), confundindo os papéis.

Alternativa B — ❌ Incorreta

Afirma que o envio ocorre via SSL e a recepção via TLS. Na prática, SSL (Secure Sockets Layer) e TLS (Transport Layer Security) são protocolos de segurança que podem ser usados tanto no envio quanto na recepção. A alternativa cria uma distinção artificial que não existe: ambos podem proteger tanto SMTP quanto POP3/IMAP. Além disso, a imagem mostra o uso de SSL/TLS para a recepção, mas não há indicação de que o envio use SSL e a recepção use TLS — essa separação não é uma regra técnica.

Alternativa C — ❌ Incorreta

Afirma que o envio ocorre via IMAP e a recepção via POP3. Isso inverte completamente os papéis: o IMAP é um protocolo de recepção, assim como o POP3, e o SMTP é o protocolo de envio. A alternativa confunde o IMAP com o SMTP, atribuindo ao IMAP a função de enviar mensagens, o que é tecnicamente incorreto.

Alternativa D — ✅ Correta ⟵ GABARITO

Afirma que a recepção de e-mails ocorre com encriptação sem a necessidade do comando STARTTLS. Isso corresponde ao uso de SSL/TLS direto, em que a conexão já é estabelecida de forma segura desde o início, sem a etapa de "elevação" de segurança do STARTTLS. A imagem mostra a configuração de recepção (POP3) com SSL/TLS, o que torna a alternativa D correta.

Alternativa E — ❌ Incorreta

Afirma que a conexão com o servidor POP3 inicia sem encriptação e passa a ser encriptada após o envio do comando STARTTLS. Essa é a descrição do mecanismo STARTTLS, que não é o que a imagem mostra. A imagem indica o uso de SSL/TLS direto, em que a conexão já é segura desde o início. A alternativa descreve corretamente o STARTTLS, mas o aplica à situação errada, pois a configuração apresentada não usa esse mecanismo.

Gabarito: letra D — a recepção de e-mails ocorre com encriptação sem a necessidade do comando STARTTLS, pois a configuração utiliza SSL/TLS direto.