ブロードバンド

RBB検索

この記事をブックマークする：

APOPメールパスワード漏洩の脆弱性をIPAが注意喚起

独立行政法人情報処理推進機構

　4月19日、独立行政法人情報処理推進機構（IPA）は、電子メールで一般的な認証パスワードの暗号が解読される危険性について「情報セキュリティ早期警戒パートナーシップ」に基づき注意喚起を行った。

　一般的な電子メールプロトコルでは、本人確認のためにメールアカウントとパスワードによる認証を行うが、このパスワードが盗まれないように、APOPという認証プロトコルでは、MD5という暗号化処理を施している。このMD5の安全性については、以前から専門家や研究者が問題点を指摘していたが、一般的には長期間の盗聴による暗号文字列の収集が必要であることと、メールプロトコル自体、パスワードを解読しなくてもメール本文の盗聴や改ざんが可能なことから、これまで現実的な危険として取り上げられることは少なかった。

　今回の注意喚起は、経済産業省の告示に基づきIPAなどが推進している「情報セキュリティ早期警戒パートナーシップ」に基づき、研究者らの報告を受けて、企業などへの情報提供や共有をより確実にするために行われたものだ。したがって、APOPの危険性が急激に高まった、あるいは画期的な暗号解読方法が発見されたというものではない。すでに、メール本文の暗号化をSSLで行っていたり、APOP以外の認証方法、POP3以外のプロトコルを利用しているメールサーバ（とそのユーザ）には直接の影響は少ない。

　対策としては、APOPを使っていてもパスワードを定期的に変更したり、メール本文の暗号化、電子署名の活用など一般的なセキュリティ対策が基本となる。IPAとしても、メールのパスワードが漏れることと、メール本文が盗聴されることには技術的な関連ないため、同じ文字列を他のパスワードにも使っていることで発生する被害について警告している。

POP、APOPの問題は既知のもの。しかし、改めての注意喚起も必要だ

(中尾真二@RBB 2007年4月19日 12:06)

キーワード：

POP3 APOP 認証暗号化 MD5


関連リンク

	IPA JVNに掲載されたレポート
<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	APOP MD5 POP POP3 SSL 電子署名認証

ここへ来た人はこんなニュースも見ています

	日本エイサー、消費電力が従来品比で最大36％削減の液晶ディスプレイ3製品(2009年6月19日) 東芝、IAサーバ「MAGNIA」に新アーキテクチャを採用した2wayラックマウント型「MAGNIA3605R」を投入：Enterprise(2009年6月15日) あの衝撃ヌードシーンが話題となった実力派女優の珠玉のデジタル写真集(2009年5月15日)

関連記事

	画像スパムもブロックできるセキュリティアプライアンス――SonicWALL Email Security 5.0 (2007年3月6日) スパム対策は予防も重要――トレンドマイクロの新ソリューション (2007年3月5日) センドメールとクラスキャット、メール関連のセキュリティ機能を詰め合わせた製品 (2007年2月19日) ミラポイント、日本版SOX法に向けたメッセージアーカイブ製品を発売 (2006年10月16日) 10倍以上のパフォーマンスを実現したWebセキュリティアプライアンス「Sシリーズ」 (2006年8月9日)

【特別企画】クラウドの新ビジネスモデルとは？
	■【インタビュー】無償グループウェア提供の先にあるもの... ■【ビデオニュース】グループウェアを無料で提供！そのカラクリは？

【特集】COMPUTEX TAIPEI 2009
	■Timelineシリーズで次の市場を作り上げる! ■ネットブックはまだまだ改善され成長する

【連載】コンパクトPC倶楽部
	■キューブPC改造マニアの逸品!? ■これはPCなのか？改造マニアのPCを一挙公開!!

【特集】富士通フォーラム2009
＜ストレージ＞
	■投資コストと消費電力を削減する最適ストレージとは――有川保仁氏 ■効果的な情報活用＆高コストパフォーマンスを実現するILM
＜ブレードサーバ＞
	■ブレードサーバの仮想統合でエンタープライズクラウドに備えよ... ■ブレードサーバでコスト削減――新製品大規模ブレードサーバ...

【シリーズ】テレビ新時代
	■ 「これって地デジ詐欺？」そんなときは… ■アイ・オー、ネット対応テレビで「アクトビラ」や「テレビ版Yahoo!JAPAN...


	Q:自分のPCのOSをWindows 7に変更したいですか?
		変更したい
		変更したくない
		わからない
現在の状況過去の結果を見る