#vulnerability:今更だけど覚え書きとして書いておく。脆弱性に関する注意喚起が出た。解説は簡潔すぎて要領を得ないので,以下のページを参考にするとよい。メール本文が盗み見されたり改竄されたりといった問題とは無関係ということだ。間は平文のまま流通する)。等でメール本文を署名・暗号化する必要がある。攻撃」と呼ばれるものの一種。サーバの間に割り込んで(ユーザから見て)サーバになりすます。やり取りを記録しパスワードの一部を割り出すわけだ。ほとんどの人は完全なパスワードをぶっこ抜かれてしまうのではないだろうか。狙われているかというと,おそらく3つポイントがある。(ハッシュ関数の一種)はいくつかの攻略法が発見されていて既に危殆化している。気付かないうちにパスワード情報をぶっこ抜かれている可能性もある。まとめて侵入を許してしまうことにもなりかねない。いわゆる「クラスブレイク」が発生している状況である。脆弱性によって予想される脅威(ハザード)。私たちが知りたいのは脅威ではなくリスクだ。そんなに酷い値にはならないと思う。含む)は何らかの手を打つ必要がある。これを変更することはコストがかかりすぎる。送られてくるチャレンジコードをチェックしバイナリ値を含む場合には認証を中断するというものだ。可能であればこういった方法に切り替える手もあるだろう。メールを利用する方法が紹介されている。通信を暗号化した上で認証を行うというわけだ。メールサーバにアクセスするためだけに使うには高価すぎる気がする。1対1の証明に使うにはコスト(特にランニングコスト)がかかりすぎる。(それによってもたらされる)リスク・ベネフィットのバランスの改善が小さくて見合わないと思っているからだ。『環境リスク学』風に言うなら「意思決定のためのリスク」評価だ。