Article View: fj.mail
Article #173Re: Password of AL-Mail 1.32 is easy to decode
From: Masashi Ohba
Date: Tue, 30 Dec 1997 00:00
Date: Tue, 30 Dec 1997 00:00
46 lines
2802 bytes
2802 bytes
In article <MAIL.97Dec29210939@sugihara.com>, mail@sugihara.com says... >知人の知人自体はメールはほとんど使っていないようでしたが、同僚の中には >プライバシーに関わるメールなども出していた人がいたらしく、「どうして開 >いてもいないのに、時々メールが取り込まれているのかしら?」と不審に思い、 >職場には相談できずに「社外で詳しい人がいたら聞いて欲しい」と頼まれ、そ >れで(別に大して詳しくはないのですが)私にお鉢がまわってきました。そこ >で色々な可能性を探っているうちに、最終的に AL-Mail の暗号化は手抜きで >あり、これが見られていると仮定すると、起きている現象が全て説明できると >いう結論に達しました。 ログインしてAL-Mailを起動したまま放置した人がいたとして そこへPCが空いてるからといって他人が勝手にワープロなんかを 使ってるとか、そういう事はまったくないのでしょうか? 共有PCで席が空いてたら誰が使ったって文句言えないし。 知人に相談を受けたそうですが、悪意が無いとはいえ 上記の様なことが一切無い職場だと言い切れるのでしょうか? こっちの方が日常的な光景としてありそうで そのために見られてると考える方が普通な気がしますが そもそも、共有してるPC(Win95だろうけど)にパスワードを 残しておいたり、接続したまま放置しておくような使い方を してる人が悪いだけではないでしょうか? 大学なんかだと、ネットワークにぶら下がっていようといなかろうと メールを受けてるPCであろうとなかろうと自分の仕事を片づけなきゃ ならない時に共有のPCが空いてたら平気で使ひとは沢山いるでしょうね。 そういった環境なら自衛が普通なんですが、パスワードを残してる という事はそういうことはしてないようですね こういう使い方だったらAL-Mailに限らず メール自体を暗号化して保存しない限り セキュリティーなんか守れないでしょうね。 私はWin95での共有は中身が見放題なので、 何したって無駄かなと思ってます。 ---------------------------------------------------- 大場 正志 (Masashi Ohba) 北見工業大学 機能材料工学科 (東北大金研 藤森研で研修中) E-mail: ohba@metal.mtrl.kitami-it.ac.jp ----------------------------------------------------
Technical Details
Message-ID:
<68a3rm$m4f@sakunami.gw.tohoku.ac.jp>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailReferences:
<MAIL.97Dec29210939@sugihara.com>Show Full Headers
Complete Article Headers
X-Google-Language: Japanese,JIS X-Google-Thread: 106028,bea9d095dca41649 X-Google-Attributes: gid106028,public X-Google-Thread: f5529,bea9d095dca41649 X-Google-Attributes: gidf5529,public From: ohba@metal.mtrl.kitami-it.ac.jp (Masashi Ohba) Subject: Re: Password of AL-Mail 1.32 is easy to decode Date: 1997/12/30 Message-ID: <68a3rm$m4f@sakunami.gw.tohoku.ac.jp> X-Deja-AN: 311253079 References: <MAIL.97Dec29210939@sugihara.com> Mime-Version: 1.0 Distribution: fj Content-Type: Text/Plain; charset=ISO-2022-JP Organization: Kitami Inst. of Tech. Newsgroups: fj.mail,fj.comp.security