🚀 go-pugleaf

うえはらです。AL-Mail ユーザーです。

的外れなサブジェクトは変更しました。
＃あれじゃ、AL-Mail「だけ」が悪いみたいだ。(-_-;;

Satoshi Sugihara  さんは 05 Jan 1998 15:26:30 GMT に 
<MAIL.98Jan6002630@sugihara.com> で書きました :(.. )>"
>
>それで、「メールが受信済みになっている」という症状から、比較的低い技術

「メールが受信済みになっている」っていうのは、どうやって
知ったんでしょう？
AL-Mail の場合は、別のクライアントから読んだメールでも
削除されていなければ未読のメールとして読まれると思うの
ですが・・・。

>レベルの人でもできるパスワードクラックではないかと思いました。それで、 
>AL-Mail がパスワードを「単純な文字の置き換え」で保存する事から、解読し
>たパスワードで他人のメールを「受信したメールをサーバーから削除しない」
>の設定で盗み見しているのが一番簡単だから確立が高いかな、と思いました。

問題となっている環境ですと、AL-Mail を起動するだけで
パスワード入力もなしで開けてしまいます。
従って被害者が帰宅してから、該当するクライアントの
電源を入れて AL-Mail を起動しても、同じことが可能な
わけです。

>>ユードラもAL-Mailも使ったことないので個別のクライアントのことは
>>わかりませんが、クライアントにパスワードを保存するという発想自体が
>>間違っています。
>
>私もそう思います。どうも UNIX の世界と PC の世界には、広くて越えられな
>い溝があるように思います。

そんなことはありません。
ユーザーに対する教育ができているか否かの問題です。
AL-Mail だろうが Eudora だろうが、共用の場であるのに
「パスワードを保存する」という設定にしていること自体が
問題なのです。UNIX と PC などという問題ではありません。

問題の提起の仕方が、的外れです。