「APOPにパスワード漏洩の脆弱性」記事へのコメント

APOP?

[imp (25825)]

殆どのユーザーはPOP3か、SSL無しのWebメールログインを使用してるので無害です。

Re:APOP?

[Anonymous Coward]

> SSL無しのWebメールログイン

なんてあるのか？

あっても珍しいのでは？

Webメール

[imp (25825)]

うろ覚えの記憶で、yahooやhotmailがそうだったんじゃないかなーと思ったんですが、
今改めて見てみると
Yahoo→SSL（SSL無し選択可能）
Hotmail→少なくともログイン時はSSL?
でした。

自分が使っていたサーバのように、Horde/impのWebメールを使用している所では
SSL無しの通信となるとようですが、これはさほど多数とは言えませんね。
失礼しました。

Re:Webメール

[kashiwagi.gf (33816)]

まさにこの理由でGMailを選択していますが、https://mail.google.com/mail/ 以外の
URLでログインしたときはログインだけがSSLで処理されたり、
Google ツールバーでアクセスするとSSLが解除されたりと、
あまり積極的じゃないみたいです。