メールのパスワードは複雑にしてもしょうがない？

質問

ふつう、インターネットのメールは暗号化されていなくて、平文でサーバ間を流れていますよね？

だから、もし暇な人が悪いソフト（？）を使って盗聴していたら、全部内容を読まれてしまう。従って、クレジットカードの番号などは書いてはいけない。
・・・昔、こう教わった気がします。

ところで、popサーバにログインするときのパスワードは暗号化されていないのでしょうか？
例えば、Outlook Express で、popサーバからメールを取ってくるとき、Outlook Express が popサーバにパスワードを送ると思うのですが、これも暗号化されていないのでしょうか？

そうだとすれば、「記号・数字を混ぜてパスワードを分かりにくいものにしろ。辞書などで推測しにくいものにしろ」というのは気休めのような気がするのですが、どうでしょうか？

回答No.5

Toshi0230 · ベストアンサー

ここまでの回答で出てきている、
・APOP
・POP over SSL
・SMTP over SSL
は、自分のPCとISPのPOP/SMTPサーバの間だけしか暗号化が施されないことに注意してください。

メール本文が、相手に送信される途中で盗聴されないようにするには、S/MIMEやPGPで本文を暗号化しないといけません。（通常、ISP同士のメールサーバ間では、SMTP over SSLなんてやってないと思いますので）

それから、S/MIMEやPGPは、メールの本文しか暗号化しません。POPパスワードなどの暗号化は、S/MIMEやPGPの対象範囲外です。

個々のメーラのS/MIMEやPGPへの対応状況はよく知りません……ので、ちょっと情報が古いですが、参考URLにメーラの機能比較が載っているページを貼り付けておきます。

参考URL：

http://www.emaillab.org/win-mailer/table-cipher.html

補足

分かりやすい説明ありがとうございます！
参考URLを見ると、Outlook Express も PGP/MIME 以外は対応しているのですね。

回答No.6

hoihence

#3です。

なぜ、前回の回答をスルーしましたか。

Thunderbird+Enigmailのコンビネーションは、暗号強度、使い勝手のバランスが非常に優れてます。

EnigmailはGPG(Gnu PG)というOpen PGPを利用してます。

もっと手軽なのがよければ、以下見たいなやつをお勧めします。

http://www.vector.co.jp/soft/win95/net/se238085.html

補足

すみません。質問が Outlook Express の場合の話だったので・・Thunderbirdは考えてなかったのです。
実は、職場の環境で、おじさん達が使っているのがほとんどOutlook Express で、他のメーラに移行させるのも困難なので、この環境で考えられるセキュリティを勉強しようと思っていました。。。

Enigmailも勉強してみます。

回答No.4

magmagmag

通常は普通の文章ですので見られます
が、
APOPを使うと、パスワード情報が暗号化
POP over SSL では、パスワード情報＋本文
SMTP over SSL　でもパスワード情報＋本文

ただ、送受信に関しては
ＰＧＰを使うのが常識のようですが・・・

補足

ありがとうございます！

APOP、POP over SSL、SMTP over SSL、そしてPGPというのは、

・NIFTYなどの普通のプロバイダのメールサーバ
・Outlook Express

の組み合わせで使うことができるのでしょうか？

あと、PGP はメール本文、パスワードを暗号化できるのでしょうか？
よろしくお願いいたします。

回答No.3

hoihence

こんにちは。

あのですね、メールのセキュリティーに関しては、ぶっちゃけPOP over SSLやSMTP over SSLを利用してればまず問題ないです。

ちなみに、俺はThunderbird+Enigmailを使用しております。

回答No.2

OsieteG00

メールの内容はMIMEやその拡張仕様のS/MIMEといった暗号化技術で流れていますので、平文ではないです。盗聴されない訳ではありませんが、普通の人間には無理です。
http://www.atmarkit.co.jp/fsecurity/special/04smime/smime03.html

POPではパスワードを平文で送付しますが、最近ではパスワードも暗号化するAPOPなどの技術も開発されていますよ。Win版のOutlookExpressはAPOPサーバに対応していませんが、フリーソフト等により対応できます。また、別のメーラなら大丈夫です。
http://www.itmedia.co.jp/help/tips/windows/w0650.html

パスワードを長くしろ、というのはリスクを少しでも減らすための方法です。こうした手段をすることにより、しない場合に比べてリスクを小さくできるのです。

でも、一番よい方法は重要なデータはインターネット上に流さないことですね。利便性とセキュリティは反比例で。

補足

ありがとうございます。
上記URLを見ましたが、証明書を自分は持っている記憶がないのですが・・。

＞でも、一番よい方法は重要なデータはインターネット上に
＞流さないことですね

私もそう思います。

回答No.1

gutukun

POP では平文でパスワードが送られます。

それと POP のパスワードを複雑なものにする必要があるという話は別の話です。

平文のパスワードを盗み見ることはメールサーバにアクセスする際に流れるパケットを見ることができる特殊な環境にいることしかできません。

しかしあなたが使用する POP サーバにアクセスすることはより広範囲の人に行えるのが一般的です。その人たち全てに攻撃のチャンスがあるわけです。

なので 複雑なパスワードが推奨されます。

補足

ありがとうございます。それが聞きたかったのでした。