質問: pop3 over ssl と apopを併用した方がよいか お世話になります。 apopの脆弱性は、md5やsha-1のハッシュの問題と合わせて色々と難しい理屈のようですが、私の場合はpop3s(pop3 over ssl)でメールサーバーと通信しているため、idとパスワードは暗号化されています。 そこで思ったのですが、この暗号化はそれなりに強力な物だとは思っていますが、このssl接続の中でさらにapopを使った方がすこしは安全性がマシになる、といった事はあるのでしょうか。 普通はpop3を使用すると思いますが、もしssl接続の中身が見られたとき、apopならさらにこれを解読(?)する必要がありますよね。 しかし、一般のsslを破るほどならapopなんて数秒で解読できる意味のない物なのでしょうか。 メーラーでかんたんに選べる設定だけに、無意味に悩んでいます。 平文で送るのとapopで送るのと (どちらも、それをさらにsslで送るわけですが)どちらがよいのでしょうか? もちろんメール本文はどちらにしろサーバーの先で平文になりますよね、それは分かっています。 理解が間違っていたらご指摘ください。
回答: どちらもさほど変わらない...かと思われます。 まずsslでの暗号化が破られないことには...ということになりますし。 sslで接続している相手が確実に目的のサーバである。という前提はありますが。 間に入るpop3-proxyの場合はどうにもならないでしょう。 その辺りはssl通信時の証明書を確認するしかないかと。 なおapopの場合、サーバ側に暗号化されていない生パスワードが保存されている必要があります。 クラックされたら元も子もないです。 # まぁ、クラックされたらどっちにしろ問題有りなのは変わりませんが。