今更だけど覚え書きとして書いておく。 今週 IPA/ISEC から APOP の脆弱性に関する注意喚起が出た。 (4/30 一部訂正) APOP(エーポップ)方式におけるセキュリティ上の弱点(脆弱性)の注意喚起について JVN#19445002 APOP におけるパスワード漏えいの脆弱性 IPA/ISEC および JVN の解説は簡潔すぎて要領を得ないので,以下のページを参考にするとよい。 Message Freedom in MD4 and MD5 Collisions: Application to APOP APOP APOP Broken? 注意しなければならないのは, これはあくまでメール(POP)サーバへアクセスする際の認証プロトコルの問題であり, メール本文が盗み見されたり改竄されたりといった問題とは無関係ということだ。 っていうか, よく言われるように電子メールは郵便で言え
![APOP 認証の脆弱性について — 旧メイン・ブログ | Baldanders.info](https://cdn-ak-scissors.b.st-hatena.com/image/square/b9403aeb9e428539e1bdb60550747807cd52d387/height=288;version=1;width=512/https%3A%2F%2Fbaldanders.info%2Fimages%2Fattention%2Fremark.jpg)