SECURRITY

APOP(エーポップ)方式におけるセキュリティ上の弱点(脆弱性)の注意喚起について(IPA)

MD5が問題で、APOPも脆弱だということですね。。。 回避方法は「『POP over SSL』や『ウェブメール』など、SSLによる暗号化通信を利用する」ことです。回避方法が取れない場合「メールのパスワードを他のシステムのパスワードと同一にしない」ことで悪用され…