🚀 go-pugleaf

叶＠長岡技科大です。

他の方からも同様（AL-Mailが原因というわけではないのではないかと言う趣旨）の
記事が投稿されていますが、ご指名のようですので投稿します。

いきなり余談から入りますが．．．

<MAIL.98Jan8223326@sugihara.com> の記事で 
Satoshi Sugihara さんは書きました。
>杉原です。叶さん、あなたの投稿を見たハイテク企業の人事担当は「長岡技科
>大の院卒では SOHO のネット管理も任せられないのか！」と驚いているんじゃ
>ないですかね。

投稿者によって投稿された記事の内容（投稿者の意見）は、投稿者の所属先を
代表するものではないはずですが。（特に fj においては。）
また、大学や大学院ではみんながみんな SOHO のネット管理について学んだり
研究したりするわけでもないと思いますが。

＃だいいち、今どき「ハイテク企業」って言い方もねぇ．．．

杉原さんの記事には他にも私に対する中傷的な部分が多々含まれていますが、
感情的になってしまったが故のものとして特に取り上げないことにします。

それはさておき、本題にうつります。

>>Win95では、フォルダやファイルにアクセスできる人を制限することができ
>>ませんから、AL-Mail に限らずどんなメーラーでも、立ち上げただけで
>>メールを取り込んでこれる状態（パスワードなどを保存している状態）であれば、
>Win95も NT や UNIX のクライアントとして動作可能な事を知らないらしい。

確かに、言葉が足りませんでしたね。すみません。
私が <68vd0e$ma@newsserv.nagaokaut.ac.jp> で「Win95」と表現したのは
「Win95 のマシンから（ネットワークドライブなどではなく）ローカルに存在
するドライブにアクセスする場合」を想定してのことです。
Win95 から NT や samba 配下のディスクにアクセスする場合は杉原さんの
おっしゃるとおりネットワークパスワードをクラックしない限りアクセスは
不可能でしょう。

＃でもそれって単に「Win95」と言ったときにすぐ出てくるほどメジャーな
＃想定なんでしょうか？＞NT や samba 配下のディスクへのアクセス

ですが、ここでは（セキュリティに気を配っている）杉原さんの職場の環境では
なく、杉原さんの友人の環境について議論していたはずです。
杉原さんはおおもとの記事で以下のように書いています。

<MAIL.97Dec29210939@sugihara.com> の記事で 
Satoshi Sugihara  さんは書きました。
>プライバシーに関わるメールなども出していた人がいたらしく、「どうして開
>いてもいないのに、時々メールが取り込まれているのかしら？」と不審に思い、

この「メールが取り込まれている」と言う部分によって、私は
「杉原さんの友人の環境では Win95 のローカルに存在するフォルダがメール
データ（AL-Mailの場合は設定ファイルも）の置き場所である」
と判断しました。それは

１．メールを取り込むためにはデータフォルダへのアクセスが必要。
２．本来の使用者以外が簡単に他人のフォルダにアクセスできるのだから Win95
　　のローカルにデータフォルダがあるのだろう。

と推測したからです。
Win95 のローカルにデータフォルダがあるのではなく、杉原さんの職場のように
NT や samba 配下のディスクをデータフォルダにしていて、なおかつ前述の
勝手にメールが取り込まれている状況が発生しているとすれば、それは AL-Mail
のパスワードうんぬんではなく、ネットワークパスワードが破られているか
アクセス権の設定がおかしいかでしょう。

＃そんな状態ならきっと私にも杉原さんの受信済みメールが読めるでしょう。

ですが、ネットワークパスワードが破られていたりアクセス権の設定がおかしい
状態よりは Win95 のローカルにデータフォルダをおいていると考える方が
日常に起こりうる可能性として高そうなので「Win95では．．．」と書いたわけです。

また、杉原さんは起きている現象について別の書き方もされています。それは

<MAIL.98Jan6002630@sugihara.com> の記事で 
Satoshi Sugihara  さんは書きました。
>それで、「メールが受信済みになっている」という症状から、比較的低い技術
>レベルの人でもできるパスワードクラックではないかと思いました。それで、 
>AL-Mail がパスワードを「単純な文字の置き換え」で保存する事から、解読し
>たパスワードで他人のメールを「受信したメールをサーバーから削除しない」
>の設定で盗み見しているのが一番簡単だから確立が高いかな、と思いました。

というものですが、この「メールが受信済みになっている」という現象が
「受信済みになっている」＝「取り込まれている」
ではなく、UNIX 端末上などで mail コマンドを使ってメールを受信したときの
「既読ではあるがスプールに残っている(mbox 等に移されていない）」
状態を指すのであれば、また話が違ってきます。杉原さんの言うようにパスワード
を解読し、何らかの方法でメールを受信し、しかもサーバのスプールから削除
しない、と言う行為が十分考えられるでしょう。しかし、これではおおもとの
メールで触れられている「取り込まれている」という表現との食い違いが発生
します。また、AL-Mail のみを使って上記の「既読ではあるがスプールに残って
いる(mbox 等に移されていない）」と言う状態を知ることは難しい（というか
私の知る限りできないと思います）ので、この可能性は除外しました。

＃この状態であればそれこそ杉原さんが言うように「一般ユーザーが「おかしい、
＃メールが受信済みになっている！」などと気が付く事も無い」でしょう。

しかしながら、もしかしたら２つの異なった現象が同時に起きているかもしれない
ので念のため私の先の記事の冒頭で前提条件として

<68vd0e$ma@newsserv.nagaokaut.ac.jp> の記事で 
Kanou Toshinobu さんは書きました。
>と書かれていますので、「受信済みになっている」＝「取り込まれている」
>として考えさせていただきます。

と書いたわけです。

以上により、私は

１．メールを取り込むためにはデータフォルダへのアクセスが必要。
２．本来の使用者以外が簡単に他人のフォルダにアクセスできるのだから Win95
　　のローカルにデータフォルダがあるのだろう。
３．（ Win95 ローカルにデータフォルダがあるのではなく、NT や samba 配下の
　　ディスクにデータフォルダがあるとしたら、それは AL-Mail のパスワード
　　以前にネットワークパスワードが破られているかアクセス権の設定がおかしい
　　のだろう。）これは明示しませんでした
４．上記２（または３）の状態で、なおかつ設定ファイルに立ち上げただけで
　　メールを取り込んでこれる情報（パスワードなど）が保存してあれば、
　　AL-Mail に限らずどんなメーラーでもセキュリティはないに等しい。
５．（これはパスワードが例え平文で保存されていようと高度に暗号化されて
　　保存されていようと結果は変わらない（注）。）これも明示しませんでした。

注：だからといって平文や簡単な暗号化を推奨するわけではありません。
　　もちろん保存するならより高度に暗号化されていた方が望ましいでしょう。
　　他の人も述べているようにクライアント側でパスワードを保存すること自体に
　　危険がつきまとう、と言うことです。

と考え、

<MAIL.97Dec29210939@sugihara.com> の記事で 
Satoshi Sugihara  さんは書きました。
>個人的には、手抜き暗号化によりメールが見られるという被害が生じ、利用者
>が精神的苦痛を受け、私も原因を追究するのにずいぶんと時間を費して迷惑し
>たことに関して責任を取ってもらいたい位ですが

に対し、（「手抜き暗号化」が原因である、とする判断は間違いであると考えられ、
さらに他の部分でも中傷的と感じられる文があったため）

<68vd0e$ma@newsserv.nagaokaut.ac.jp> の記事で 
Kanou Toshinobu さんは書きました。
>の部分は杉原さんの誤解による AL-Mail への誹謗中傷であると認識して
>いただければ幸いです。

と書いたわけです。
この部分に対して杉原さんは

<MAIL.98Jan8223326@sugihara.com> の記事で 
Satoshi Sugihara さんは書きました。
>ｆｊでもこういったフォローは珍しいですね。理系を６年もやっているんです
>よね？　とにかく「お前は誤解してる！」という主張をするのであれば、例で
>示した私が管理している Win95 の Eudora で、どうやって私のメールを他人
>が読めるのか、ｆｊ上で説明してもらいましょうか。

と書かれていますので、カチンときて感情的になられたのかもしれませんが
誹謗中傷であると認識していただければ幸いなだけで別に強制はしておりません。
ただ、（私からみて）的外れな結論で AL-Mail の評価を貶める記事をばらまか
れるのを放っておけなかっただけです。

＃この議論をするのに理系を何年やっていたかが関係あるのですか？
＃ちなみに１０年ほどやっていますが。
-- 
※一部に大人気！技大悪魔の辞典 http://cad7.nagaokaut.ac.jp/95/kanou/nutdic/
－－－－－－　叶　俊信 ( Kanou Toshinobu / RONA shun-shin )　－－－－－－
よっぱらいらい　長岡技術科学大学大学院機械システム工学専攻２年
よっぱらい　　　計画・経営系長谷川研究室人工生命研究班 0258-47-1611-3125
mail:rona@stn.nagaokaut.ac.jp & http://cad7.nagaokaut.ac.jp/95/kanou/