🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: fj.mail
Article #173

Re: Password of AL-Mail 1.32 is easy to decode

#173
From: Masashi Ohba
Date: Tue, 30 Dec 1997 00:00
46 lines
2802 bytes
In article <MAIL.97Dec29210939@sugihara.com>, mail@sugihara.com says...

>知人の知人自体はメールはほとんど使っていないようでしたが、同僚の中には
>プライバシーに関わるメールなども出していた人がいたらしく、「どうして開
>いてもいないのに、時々メールが取り込まれているのかしら?」と不審に思い、
>職場には相談できずに「社外で詳しい人がいたら聞いて欲しい」と頼まれ、そ
>れで(別に大して詳しくはないのですが)私にお鉢がまわってきました。そこ
>で色々な可能性を探っているうちに、最終的に AL-Mail の暗号化は手抜きで
>あり、これが見られていると仮定すると、起きている現象が全て説明できると
>いう結論に達しました。


ログインしてAL-Mailを起動したまま放置した人がいたとして
そこへPCが空いてるからといって他人が勝手にワープロなんかを
使ってるとか、そういう事はまったくないのでしょうか?
共有PCで席が空いてたら誰が使ったって文句言えないし。

知人に相談を受けたそうですが、悪意が無いとはいえ
上記の様なことが一切無い職場だと言い切れるのでしょうか?
こっちの方が日常的な光景としてありそうで
そのために見られてると考える方が普通な気がしますが

そもそも、共有してるPC(Win95だろうけど)にパスワードを
残しておいたり、接続したまま放置しておくような使い方を
してる人が悪いだけではないでしょうか?

大学なんかだと、ネットワークにぶら下がっていようといなかろうと
メールを受けてるPCであろうとなかろうと自分の仕事を片づけなきゃ
ならない時に共有のPCが空いてたら平気で使ひとは沢山いるでしょうね。
そういった環境なら自衛が普通なんですが、パスワードを残してる
という事はそういうことはしてないようですね

こういう使い方だったらAL-Mailに限らず
メール自体を暗号化して保存しない限り
セキュリティーなんか守れないでしょうね。

私はWin95での共有は中身が見放題なので、
何したって無駄かなと思ってます。

----------------------------------------------------
大場 正志 (Masashi Ohba)
北見工業大学 機能材料工学科 
(東北大金研 藤森研で研修中)
E-mail: ohba@metal.mtrl.kitami-it.ac.jp
----------------------------------------------------
Technical Details
Message-ID: <68a3rm$m4f@sakunami.gw.tohoku.ac.jp>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail
References: <MAIL.97Dec29210939@sugihara.com>

Show Full Headers
Complete Article Headers
X-Google-Language: Japanese,JIS
X-Google-Thread: 106028,bea9d095dca41649
X-Google-Attributes: gid106028,public
X-Google-Thread: f5529,bea9d095dca41649
X-Google-Attributes: gidf5529,public
From: ohba@metal.mtrl.kitami-it.ac.jp (Masashi Ohba)
Subject: Re: Password of AL-Mail 1.32 is easy to decode
Date: 1997/12/30
Message-ID: <68a3rm$m4f@sakunami.gw.tohoku.ac.jp>
X-Deja-AN: 311253079
References: <MAIL.97Dec29210939@sugihara.com>
Mime-Version: 1.0
Distribution: fj
Content-Type: Text/Plain; charset=ISO-2022-JP
Organization: Kitami Inst. of Tech.
Newsgroups: fj.mail,fj.comp.security