質問: pppoe?の認証id,passが漏洩したかも しれない(ルーターの脆弱性のせいらしいです、logitecの らしく、変更してくれとお詫びのページに書いてあったのですが、 ispのウェブページで変更手続きをしても有効なんでしょうか? どういうことかと言いますと、 私はpppoeが何のことかよくわかりませんが、例えばもしその認証id,passが漏洩すれば 通信内容が分かってしまうようなものなら、変更内容自体も筒抜けになるので、郵送での変更にすべきですよね。そういった心配は必要か?ということです。 すみませんが教えていただけたらと思います。
回答: pppoeの認証idとpassが、メールサーバー(pop3)へのログインidとpass または、ftpサーバーへのログインidとpassが同じになっていませんか?? pop3・ftpへのログインidとpassは、平文でネットに流れます。 (特にメールの場合は、送受信メールアドレスも平文です。) これは、ハッカーでなくても簡単に入手できるソフトが出回っています。 契約プロバイダーと相談して、pppoeの認証idとpassとpop3・ftpへのログインidとpassを違うものに出来るかどうか確認し出来るなら変えてください。 変えられない場合は、yahooメール等に切り替えたり、第二のセカンドプロバイダーを考えましょう。 (特にhttps://で始まる物が使えるセカンドプロバイダーが最適です。 これを使うと迷惑メールもある程度減ります。) 認証idとpassを郵送で変更しても、ネット接続している限り平文情報は第3者に丸見えなんです。