No.46 電子メールの受信に用いる通信規約(プロトコル)であるPOP3において、パスワードの送信を暗号化して安全性を高める方式。
通常のPOP3は利用者がメールサーバにユーザ名とパスワードをそのまま送信するため、通信途上に悪意の第三者がいる場合、容易にパスワードを盗まれてしまうという問題があった。
(***)ではハッシュ関数などを用いてパスワードを暗号化して送受信することにより、容易に盗聴できないようにする。
ただし、(***)で暗号化されるのは認証情報のみで、メールの本文は暗号化されずに送受信されるほか、2007年には深刻な欠陥が発見され、パスワードを解読される恐れが出てきたため、現在ではより安全なPOP3S(POP3 over SSL/TLS)などを用いることが推奨されている。
通常のPOP3は利用者がメールサーバにユーザ名とパスワードをそのまま送信するため、通信途上に悪意の第三者がいる場合、容易にパスワードを盗まれてしまうという問題があった。
(***)ではハッシュ関数などを用いてパスワードを暗号化して送受信することにより、容易に盗聴できないようにする。
ただし、(***)で暗号化されるのは認証情報のみで、メールの本文は暗号化されずに送受信されるほか、2007年には深刻な欠陥が発見され、パスワードを解読される恐れが出てきたため、現在ではより安全なPOP3S(POP3 over SSL/TLS)などを用いることが推奨されている。
⭕️
❌
💾
🖊 | ☑️ |
⭕️ | [[ AnswerCalc[0] ]] % | A | [[ AnswerCalc[1] ]] |
💾
✔️
[[ d.CommentTxt ]] |
< | > |
🥇 |