「Gmailバックアップソフトからアカウント情報が抜かれている」記事へのコメント

そもそもなぜ専用ソフトを探した？

[Anonymous Coward]

タレコミの焦点（サードパーティ製ソフトのセキュリティリスク）からはオフトピですが、
GmailのバックアップならメーラーでPOPかIMAPでサーバーにアクセスして
全ダウンロードすればいいような気がするのですが………何か特殊な機能があったんですかね？

Re:

[tietew (6130)]

一般ユーザはそんな方法を知らないから。
やり方をぐぐる→よくわからない→専用ソフトが見つかる→使う→噯呀ー！

Re:そもそもなぜ専用ソフトを探した？

[Anonymous Coward]

しかし今回これを見つけたのはパケットを監視して「何か変な現象が？」と気づき
ハードコーディングを見破る能力のある「一般ユーザ」だったという不思議。

Re:そもそもなぜ専用ソフトを探した？

[taka2 (14791)]

gmail のログインをhttpsにしとけば「パケットを監視」では「変な現象」に気付くのは難しいんじゃないでしょうか。

…ってことは、くだんのソフトはhttpsじゃなくてhttpでアクセスしてたんでしょうか?ツメが甘いような…