MD5
2007年4月IPAはAPOPの脆弱性について警告した。これは電気通信大学の太田和夫(暗号理論)らが発見したもので、APOPのプロトコル上の弱点を利用して、MD5ハッシュから理論的に元のパスワードを求めることが出来るというものである。これの対策としては、SSLの利用が推奨されている。(総当たり攻撃法によるツールは既に公表されている)