「OCNがAPOPを廃止へ、多くの利用者が平文でパスワードを送信する事態に？」記事へのコメント

パスワード保存

[manmos (29892)]

サーバ側のパスワード保存を、平文でおいておくことがバレると、APOPやCHAPを知らないシッタカさんが騒ぎ出すので、サーバ側をハッシュ化したのかな？

まあ、STARTTLSやimap on SSLを強制させるようにすべきなんだけど、ほとんどクライアントは、設定が必要だからなぁ。
クライアント側もCAPABILITYにSTARTTLSがあれば、必ずやるようにする実装にすればいいのに。

Re:パスワード保存

[tty01 (46299)]

OCNは定期的にパスワードが漏れるサービスなんで、ユーザーにはパスワードの定期更新を強制した。
また、抜本的にパスワードが自分たちのところから漏れないようにパスワードを平文で保存しないようにしたってことでないの？

Re:パスワード保存

[alp (1425)]

向こうから指定してくるデフォールトが6文字なので、多分定期的にブルートフォースアタックで破られることを想定しているものと思います。

＃間抜け加減はもうなんとも言わない。