SSL、YLSを使わなくても安心ですか?

質問

Thunderbirdを使用しています。メールアカウントのサーバ設定で、「保護された接続(SSL、TLS)を使用する」に設定すると受信、送信ともできません。POPメールサーバとSMTPサーバを両方「使用しない」とした場合だけ送受信できます。これはセキュリティ上どういう問題がありますか。迷惑メールが来たり、個人情報が盗まれたりということでしょうか。PCセキュリティはマカフィーを入れてます。

回答No.3

麻野 なぎ（@AsanoNagi） · ベストアンサー

メール接続における、SSL とは、あなたのパソコンと、最初に接続するメールサーバーとの間を暗号化するものです。
ですから、これが有効なのは、パソコンとサーバーとの間の情報漏洩に対してだけです。

具体的には、
・暗号化していない無線ＬＡＮを使っている
・有線のＬＡＮであれば、同じＬＡＮにつながっているパソコンから、のぞき見をされる
ということに対して有効です。

ですから、
・無線ＬＡＮを使っているが（無線ＬＡＮ自体が）暗号化されている
・自宅から１台のパソコンで接続している
場合は、特に問題ないでしょう。

自宅から複数のパソコンで接続している場合は、他のパソコンがスパイウエアに感染していれば問題がありますが、その場合は、メールを SSL　で送るとかいう以前に、もっと深刻な問題がありますので、それは別として。

そう言うわけで、メールの SSL は、暗号化されていない公衆無線ＬＡＮを使うときくらいでしょう、気になるのは。

あと、パスワードに対しても、上記の経路でしか盗まれる可能性はないので、むしろ、推測されやすいパスワードを避けるとか、そういう方面を気にした方が有効です。

あと、受信時のパスワードについては、APOP というオプションが可能であれば、お試しになるといいと思います。
これは、受信時のパスワード（だけ）を暗号化する方法です。

お礼

具体的に教えていただいてよくわかりました。
有線で一台のみの使用なら、まず、問題ないということなのですね。
ボタンがあるのに使えないので心配でした。
ありがとうございました。

回答No.2

violet430

SSL設定はメールサーバが対応していない限り使用できませんし、むしろ設定できないサーバの方が多いのです。
設定がない場合、確かにセキュリティ面での不安は増大しますね。
メールでは個人情報を書かない方が良いというのが、インターネット創始期以来の原則になっています。
盗まれても良いような情報しか載せてはいけないのがインターネットメールなのです。

補足

今回迷惑メールの集中攻撃に遭うようになってしまって、おっしゃっている意味がよくわかりました。

回答No.1

ituka_kitamiti

サーバーが対応していなければ、使えません。

保護された接続(SSL、TLS)とは、
経路上の事です。

　普通のMailは、
Passwordも、本文も、そのまま、InterNet上を流れますから、
見ようと思えば、見えます。

お礼

>サーバーが対応していなければ、使えません。

保護された接続が使えなくて心配だったものですから
一安心しました。
ありがとうございました。