🚀 go-pugleaf

<MAIL.97Dec29210939@sugihara.com>の記事において
mail@sugihara.comさんは書きました。

 | 杉原です。知人の知人から「職場のメールのパスワードが知られているらしい」
 | という相談が私に来まして、調べた所、中村匡志氏のシェアウエアである 16 
 | ビット版の AL-Mail 1.32 は、ネットワークに接続するためのパスワードを
 | 「独自の暗号化」と称する、極めて単純な文字の置き換えにより保存する事が
 | 判りましたので、念のため皆さんにも報告します。

社内ということでしたら、パスワードの漏洩を防ぐのは難しいです。
ここでは、クライアントパソコンからクラックする手法を疑っているよう
ですが、もっと簡単にわかってしまいます。
少なくともPOPのuser/pass認証を使用しているのなら簡単です。
またシャドー化されていない場合はまずそちらから疑うべきでしょう。

 | と、ユードラの技術主任は「ユードラにパスワードを保存するのは実に馬鹿げ
 | ている」と語っているようですが（安直な暗号化を使用して解読され、問題を
 | 引き起こす側と、どっちが馬鹿かは良く判りませんが）ユードラの広報担当は、
 | 強力な暗号のバージョンを使うと混乱するので、修正しないと言っています。

ユードラもAL-Mailも使ったことないので個別のクライアントのことは
わかりませんが、クライアントにパスワードを保存するという発想自体が
間違っています。
平文のパスワードを保存するのは危険だから暗号化しようにもその暗号を
解読するためのパスワードを平文でどっかに保存しておかねばなりません。
これでは意味がありません。

 | ＃初心者に「ＰＧＰを使えばいい」と言ってもあまり、、、

なぜでしょう?
現時点でのメイルははがき程度の安全性しか持っていません。
もし安全なメイルを使いたかったらPGPはもっともよい解だと思いますが。

--
Masafumi SHIRAIWA