「APOPにパスワード漏洩の脆弱性」記事へのコメント

HMAC

[Anonymous Coward]

> 根本的な解決にはMD5の代わりにSHA-256を使うなどの方法があるのでは無いかと思います。

代わりに使うべきなのは、ハッシュ関数そのままじゃなくてHMACとかじゃないの?

Re:HMAC

[saitoh (10803)]

根本的な解決は、パスワードしか暗号化しないAPOPを使うことを止めることでは？

記事中にもPOP over SSLが例示されているけど。 僕は、POP over SSHを使ってます。某駅前のホテルサンルートのLANサービスではではSSHポートが閉められていて、泣きました。

泣くな:)

[Anonymous Coward]

port 22が駄目ならport 80があるじゃない :)。

#さらに極悪なportでSSHd上げているのでAC

Re:泣くな:)

[saitoh (10803)]

インターネットカフェで一旦自宅マシンにログインして、80番ポートとか21番ポートにsshdを貼り付けて、でホテルに戻って試してみたのですが、それもダメでした。 80以外のポートは軒並み閉めていたみたい。443番は忘れていた。

次に行くことがあったらは、443番ポートを試してみます。