🚀 go-pugleaf

In article <MAIL.98Jan8015307@sugihara.com>, mail@sugihara.com says...

>ですが、私も AL-Mail の愛好者ではなく、送金もしていないため、ユーザに
>は該当しません。私は、「メールが見られているらしい」という事で動揺して
>いる職場に勤務している人が、その友人を通して私に何か判らないかという事
>になり、メールが見られるというのは聞き捨てならないと思って協力しました
>が、AL-Mail がパスワードを手抜き手法でディスクにセーブしていた事を突き
>止めて、私は正直腹が立ちました。その感情を文字に表すと
>
>        「こんな手抜きしやがって！　おかげで、大迷惑だ！」
>

相談をした方も相談を受けた方もなんか的外れな方向で
物事考えてるような気がすごくするのだが…

問題になるべきは

1.  Win95は端からセキュリティーがないに等しいことを理解せずに
    共有してること
2. 共有機でパスワードを残しているようなユーザー教育しか
   してない会社の管理者の管理意識が薄いこと
3. 教育を受けてた場合でもパスワードを残してるようなユーザー意識の低いこと

であって、私は前にも書いたように

1. パスワードを残したまま
2. 席を離れる際にメーラーを動かしたまま
3. 共有PCが空いてるから使って
4. どれメールでも読もうかってつないでみたら他人のメールを取っちゃた

という、暗号の専門家でないしUNIXバリバリでも無い私でも
起こってることが予測できるような単なる不注意からの事故で
パスワードクラックされなくても、どんなソフト使っててでも
起きるようなことじゃないかと思うんですがねぇ…

管理者すら常駐してない会社なんでしょ？
こういうことは100%ありえないと断言できるうえで
「手抜きだ」と言いきってるのですか？

WS使ってても コンソール開いたまま席を離れて その隙に
他人に「mail」と打たれたら届いたメールは読まれるわけで
自衛ができてないだけだと思うんだけど。


>ですから、私がメールの管理者さんに何かアドバイス的なことをするとしたら、
>「パスワードが容易に解読される方法で保存される事が問題になるなら、最新
>の３２ビット版 AL-Mail に無償アップグレードする事を検討されてはいかが
>ですか？」とお伝えします。

「パスワードは保存するな、その辺に書いておくな」
と言ってそれを徹底させれば終わりでは…

1. パスワードは保存しない
2. NTにすれば保存した分に付いても他人に読まれなくなる
  (その上でリムーバブルに保存する)

とでもすればいいだけだし、Win95の共有を止めればいいだけでしょう

>Mule + Mew + IM という、シェアウエアや市販ソフトよりも強力なフリーソフト
>がネットで配布されていて、 Windows95 で動きますから、 AL-Mail がどうなろ
>うと、個人的には関心がないですね。まあ、迷惑なメールソフトは OE だけじゃ
>なかった、という事で。

Mew使ってないのどのような操作が可能なのか知らないのですが
これって毎回パスワードを打ち込むのではないのですか？

＃これなら他のメーラーだって他人に取り込まれることはないんですが…

それともPGPかなんかで暗号化してHDDに保存してるのですか？
ただ、PGPで暗号化したって「パスワードを保存+コマンド一発で取り込む」が
可能なように設定できるのなら、Mule + Mew + IMを開いた状態で
席離れた時に他人が「取り込み」したらまったく同じだと思うんだけど…

＃こんな使い方なら、どんなメーラーだって他人に取り込まれるんですが…

----------------------------------------------------
大場　正志 (Masashi Ohba)
北見工業大学　機能材料工学科
(現在 東北大金研 藤森研で研修中)
E-mail: ohba@wink.imr.tohoku.ac.jp
        ohba@metal.mtrl.kitami-it.ac.jp
----------------------------------------------------