OCN利用者はメールソフトのSSL設定をオンにしてください パスワードが漏洩します

Hiromitsu Takagi @HiromitsuTakagi 解説 メール受信には90年代からAPOPプロトコルが使われてきた。これは、パスワードを生で送信せずチャレンジレスポンス方式でMD5ハッシュして送信するもので、ネットワークが盗聴されても大丈夫なものとされてきた。そのため、メール送受信にSSLを使わないのが普通という時代が続いた。 Hiromitsu Takagi @HiromitsuTakagi 公衆Wi-Fiの普及で盗聴リスクが高まり、メール送受信にもSSLをとの機運が高まり、メールソフト側の対応も済んでいたのに、日本のISPはなかなかSSL化を進めなかった。彼らの言い分は、メールはどのみち暗号化されずに流れるし、パスワードはAPOPで保護されているというものだった。 Hiromitsu Takagi @HiromitsuTakagi その後、電通大の研究グループによりA

[yas-mal]

メーラーの接続設定での「上級者向け」てなんなんだろう。「安全・確実にメールが届く」という最低仕様を満たすだけの部分に初心者も上級者もあるか？

[jt_noSke]

滅入る

[honeniq]

パケットキャプチャの実演で「メールのパスワードが丸見えですねー」ってやるのは時代遅れだと思ってたのに、OCNではむしろ最新だった。

[koyancya]

ＯＣＮ「適切な設定は教えぬ」

[lenore]

だからOCNはパスワードの定期的変更を薦めているのですね（漏れていること前提の運用）

[abyssgate]

暗号化がデフォルトでないのはOCNだけの問題ではなく、ぷららや他のプロバイダでもそう。モバイル端末や公衆WiFiが普及している現在において非常にまずい状況。人に教える時はGmail薦めるのが安定だな

[shoot_c_na]

そりゃ、定期的に変えろ言うわけだ

[stella_nf]

その場しのぎでアナウンスしてるから同一サービス内での動線がなってないパターン？

[a96neko]

gmail利用者には関係ない話だった

[Barak]

ぷららで追加料金が必要だったのは昔の話で、今はライト(完全従量課金)プラン以外は標準で対応してるはず。http://www.plala.or.jp/support/manual/mail/plala_mail/service/

[shidho]

これを機会に調べてみたら、ロリポップがover SSLに2年前に対応しているうえ「詳しくは各種設定」と書いてあるにも関わらず完全には対応できてない。スクショで見せるヘルプは更新しにくいという好例かも。

[imakita_corp]

コメ欄　メーラー設定は滅多にしないから全然頭に入っておらず手間取った。初PC設定のトラウマがまだ残っており神様に祈りながら設定したｗしかも強制変更pwd思い出すのにも！OCN社員を一列に並べてにビンタしたい

[cubed-l]

なにやってんだか…

[tettekete37564]

“「SSL通信による接続」を「上級者向け」としている”＜サポート側に高度なスキルが必要という意味と思われる。あるある

[deep_one]

いや、大半の人はAPOPすら使ってないぞ。／ぷららは以前有料オプションだったが、そもそも有料オプション用チケットが標準セットなのでそれで設定してた。そしたら標準機能になったのでオプション廃止と連絡が来た。

[takaaki110]

こないだのログインパスワードの件も冷めやらぬ中で。

[palm84]

"OCNだけに、おしえぬ！" ワロタ

[sugimo2]

なにこれひどい…('A`)

[daybeforeyesterday]

うーむ

[kikinight]

ボックスにチェックを入れる動作に、高度な技術を要求されるのであろう。

[c_shiika]

OCN「SSLの使い方はおーしーえぬ」

[aoiro_moon]

うわぁ...。あえてもう一回。うわぁ...

[sisya]

先日のパスワード変更強制はこの話の前哨戦だったのだろうか。／メール関連の機能の重要度が低すぎて、身動き取れない程度の予算と人員しか割り振られてない現場が見える…

[mongrelP]

ブコメでぷららは追加で金払わないとそもそもSSL使えないときいて恐怖

[kuzira4ever]

SSL未使用のほうがむしろ上級者向けじゃないかと思った

[north_korea]

生でパスワードを送信する方法！？！？！？！？ｗｗｗｗｗｗｗｗｗ

[s17er]

GMailでいいや感

[haruten]

「上級者」＝「自分の通信が漏洩したことがわかってサポートに苦情を入れてくる人」ってこと？

[dorje2009]

ISPだけでなくサービス提供者はセキュリティに詳しくない人を安全なところへ導いてほしい。それこそCSR。高木氏の指摘を受けて対応を改善できればむしろ評価が上がるのでは？

[kuippa]

OCNっていきなりメールポート変更したりするからそもそも素人殺し。いや、素人の回りにいる玄人を苦労人にクラスチェンジさせるエンジン

[wasai]

その場しのぎばっかりだね、こりゃ

[FantaOrange]

メール見られたくないからパスワードで保護->メールサーバ間は非SSLがほとんど->中身ダダ漏れ->パスワード要らないんじゃね？

[honeybe]

最近gmail以外のメールを(ほぼ)使ってないけどブクマ。

[badena1d]

他は大丈夫なのだろうか

[mifio]

OCNユーザなのでブクマ

[raimon49]

ためになる日本のISP提供メール史。