🚀 go-pugleaf

清水です。

<69265t$615@sunglow.eds.ecip.nagoya-u.ac.jp>の記事において
ogino@coop.nagoya-u.ac.jpさんは書きました。

> In article <691d10$dcu$1@dnsis1.tch.sharp.co.jp>, 
> t-nakamura@video.yaita.sharp.co.jp says...
> >  32bit版を試用中ですがこれも同じです。「パスワードを保存する」という
> >チェックボックスは存在しません。16bit版と同じ仕様です。
> >
> >  ですから「パスワードを保存する」という問題のある設定がデフォルト
> >であるという認識がそもそも誤りと言うことになりますね。
> 
> すみません。起動時にパスワードを要求するようにはできるが、パスワードを
> 保存しないようにはできない、が正しいようです。勘違いしていました。
>

えー、16bit 版と 32bit 版は挙動が違うので注意してください。

Almail v1.32 (16bit final) ではパスワードを保存しないようにはできる。
 (オプション→ユーザ環境設定、の画面で入力しなければよい。)
 
Almail32 v1.00 (32bit) では、設定画面からパスワードを削除しても、次回
起動時または接続時にパスワードを入力すると、必ず保存されてしまう。
つまり、毎回毎回、終了前にパスワードを削除しないと保存される。


> ということになると、個人的には AL-mail はセキュリティ上問題があると言
> い切って良いかと思います。

Almail32 だけの話だと思います。


> つまり、ユーザをどう教育しようと Win95 上で AL-mail を使用する限りはパ
> スワードがファイルに他人に見える状態で記録されるわけですので。

毎回設定画面から削除するように教育すれば、記録されません。
しかし、これを励行するのは難しいですね。

でも、暗号化されて保存されてますし、いちおう強度のことは考慮されるよ
うにはなってます。


> # 暗号化されているというのはこの際問題にならないと思います。

それを言いだすと、SunOS 4.x などの /etc/passwd も同じなのでは ?
こちらの方が、ファイル名が公知なだけに問題は大きいと思いますが。


> # まだ何か勘違いしているかな?

そう感じてペンを握った もとい キーボードを叩いた次第です。


- Kaz SHIMZ -