今回報告されたAPOP脆弱性をつくためには、中間者攻撃が必要である。ファイルの改変など)。常に暗号化しておかないといけないということである。ここで用いられる公開鍵は、常に認証されたものでなければならない。言うならば、『外に出かけるときは防弾チョッキを忘れずに』だとか、『自宅の周りは、10メートルの高さのコンクリート壁で固めましょう』というところか。戻して、『MD5は、メール以外にも会員制サイトに入る際のパスワードの暗号化などインターネットの世界で広く使われている。強力な関数に替えるなどの処置が必要だ』(読売新聞)というのは、論点がずれていると思われる。用いられているパスワード暗号を中間者攻撃で読み取ったからといって、同じ方法が『会員制サイトに入る際のパスワードの暗号化』の解読に使えるわけではない。通す前の文字列としていろいろなものがトライできるがためにこの脆弱性が出てしまったわけで、この方法は単純にmd5で暗号化して保存してあるパスワードの解読に用いることは出来ない。将来的にmd5暗号を短時間に解読できる方法が発見される可能性はある。現時点ではそれは見つかっていない。高い強度の暗号に切り替えることはおそらく良いことではあるが、今日この時点ですぐに切り替える処置が必要だとは思われない。脆弱性とはまったく無縁の話である。解読方法よりも先に発見されてしまう可能性すらある。認証に用いることにセキュリティー上の意味はなく、平文を用いる方法(POPなど)とさほど変わりがなくなった。おけるパスワード管理では、ログインするときにパスワードが平文で送られる。これが何とかならないかといろいろ考えているが、今回のこの問題はそういった方法を考える上で、非常に良い参考になりそうである。