「APOPにパスワード漏洩の脆弱性」記事へのコメント

そもそもAPOPって

[Anonymous Coward]

今回の件とは関係ないけど

POP over SSL なら
　平文パスワードを（SSLで暗号化して）送って
　サーバでハッシュ値に変換して
　サーバが持っているハッシュ値と比較
だから　サーバはパスワードのハッシュ値しか持ってないわけだけど

APOP の場合は
　（サーバから種をもらって）
　平文パスワード＋種をクライアントでハッシュ値に変換して送って
　サーバも平文パスワード＋同じ種をハッシュ値に変換して比較
という方法をとるわけだから
サーバに「復号可能な形式のパスワード」が置いてあるわけで

本質的に平文パスワード漏洩の可能性は高いよなぁ　と思います

PPP の CHAP とか　http の digest 認証とかもそう?

Re:そもそもAPOPって

[kawaz (15398)]

同意です。
APOPはパスワードをサーバ側で平文でしか管理できないのが嫌なところですよね。

なのでそもそも個人的にAPOPを提供しようと思ったこと自体が無いです。
それ(パスの平文管理)だけを理由にしてでも POP/IMAP/WebMail over TLS を使う方が良い。

更にAPOPってパスワードこそハッシュ化されて盗聴から保護されてますが、
その後のメール本文が平文でだだ漏れなんだし片手落ちにも程があります(^^;

TLSにすれば解決というわけでもないと思うけど...

[shojin (28072)]

TLSを使って回避するというのでは、オレオレ証明書の普及に一役かうのが嫌ですね。APOPの時もMan In the Middle攻撃には脆弱だったわけですが、TLSにしてもオレオレ証明書では同じですね。CAに御布施をすれば良いのですが、最安値はこれですかね？
http://www.onlinessl.jp/product/rapidssl.html [onlinessl.jp]

Re:TLSにすれば解決というわけでもないと思うけど...

[Anonymous Coward]

HTTP はたいてい不特定多数に向けて公開されますが、POP は利用するユーザが限定されます。
その特定ユーザにオレオレ CA の証明書を安全に渡すことができるのならば、
オレオレ証明書でも一般的な CA と同等の安全性を確保できます。

Re:TLSにすれば解決というわけでもないと思うけど...

[Anonymous Coward]

ダウト。
CAの、CP/CPSはどうしますか？

Re:TLSにすれば解決というわけでもないと思うけど...

[Anonymous Coward]

その特定ユーザにオレオレ CA の証明書を安全に渡すことができるのならば、 オレオレ証明書でも一般的な CA と同等の安全性を確保できます。

それは誤り。オレオレCAの場合よりVeriSignの場合の方が安全性ははるかに高い。
なぜなら、CA秘密鍵の管理にかかっているセキュリティ対策費用が桁違いだから。