🚀 go-pugleaf

叶＠長岡技科大と申します。

<MAIL.98Jan6002630@sugihara.com> の記事で 
Satoshi Sugihara  さんは書きました。
>それで、「メールが受信済みになっている」という症状から、比較的低い技術
>レベルの人でもできるパスワードクラックではないかと思いました。それで、 
>AL-Mail がパスワードを「単純な文字の置き換え」で保存する事から、解読し
>たパスワードで他人のメールを「受信したメールをサーバーから削除しない」
>の設定で盗み見しているのが一番簡単だから確立が高いかな、と思いました。

と書かれています。また、おおもとの記事では

<MAIL.97Dec29210939@sugihara.com> の記事で 
Satoshi Sugihara  さんは書きました。
>プライバシーに関わるメールなども出していた人がいたらしく、「どうして開
>いてもいないのに、時々メールが取り込まれているのかしら？」と不審に思い、

と書かれていますので、「受信済みになっている」＝「取り込まれている」
として考えさせていただきます。

おおもとの記事で書かれている
「開いてもいないのに、時々メールが取り込まれている」
という現象は、Win95であればパスワードクラックをする必要もなく実現する
ことができます。
Win95では、フォルダやファイルにアクセスできる人を制限することができ
ませんから、AL-Mail に限らずどんなメーラーでも、立ち上げただけで
メールを取り込んでこれる状態（パスワードなどを保存している状態）であれば、
本来の使用者以外の人が立ち上げただけで前述の「（本来の使用者本人が）
開いてもいないのに、時々メールが取り込まれている」という状態になります。
この「使用者以外の人が立ち上げる」という行為は almail.prf 等の設定
ファイルを参照することができれば誰にでも簡単にできることです。
almail.prf からのパスワードクラックを考える状態というのは、当然この
almail.prf 等の設定ファイルを参照することができる状態ですから、
おおもとの記事で書かれている現象は、この
「本来の使用者以外の人が AL-Mail を立ち上げた」
という行為だけで簡単に説明することができます。

そもそも、Win95においては他人の受信済みのメールも簡単に読むことができ
ますし、他人の設定でメーラをはじめとする様々なアプリケーションを立ち
上げることができますから、セキュリティうんぬんを言う方が間違いでしょう。

<MAIL.98Jan6002630@sugihara.com> の記事で 
>とは言え、今回は AL-Mail が犯人だというのではなく、安直なパスワードの
>保存をしている事が判ったので、ｆｊ読者の皆さんの中で管理を担当していて
>AL-Mailを使っている所で、自分が面倒を見ているシステムにセキュリティー
>上の問題が生じるか否かをご検討下さいというつもりで投稿いたしました。

そもそも、AL-Mail に限らずどんなメーラーでも、立ち上げただけでメールを
取り込んでこれる状態（パスワードなどを保存している状態）の設定ファイルに
アクセスできれば、セキュリティはないに等しいと思います。
Win95マシンを何人かで共有して使っている場合ならば、パスワード保存をした
段階で新着メールに関するセキュリティはなくなっているようなものです。
また、マシンに受信済みメールを残しているのであればそれらに関する
セキュリティもないに等しいでしょう。

この場合、一番の問題はそれらメーラーなどではなく、ログイン時にアカウント
とパスワードを入力させることによって「基本的なセキュリティは確立されている」
と誤解させるWin95の方でしょう。

ちなみに、以上の話で

<MAIL.97Dec29210939@sugihara.com> の記事で 
Satoshi Sugihara  さんは書きました。
>個人的には、手抜き暗号化によりメールが見られるという被害が生じ、利用者
>が精神的苦痛を受け、私も原因を追究するのにずいぶんと時間を費して迷惑し
>たことに関して責任を取ってもらいたい位ですが

の部分は杉原さんの誤解による AL-Mail への誹謗中傷であると認識して
いただければ幸いです。

-- 
※一部に大人気！技大悪魔の辞典 http://cad7.nagaokaut.ac.jp/95/kanou/nutdic/
－－－－－－　叶　俊信 ( Kanou Toshinobu / RONA shun-shin )　－－－－－－
よっぱらいらい　長岡技術科学大学大学院機械システム工学専攻２年
よっぱらい　　　計画・経営系長谷川研究室人工生命研究班 0258-47-1611-3125
mail:rona@stn.nagaokaut.ac.jp & http://cad7.nagaokaut.ac.jp/95/kanou/