セキュリティセンター(IPA/ISEC)は,メール受信プロトコルであるAPOPの常用使用により,パスワードが盗まれる可能性がある点について,2007年4月19日にあらためて注意を喚起する発表を行った。APOPは,メール受信用のパスワードを平文で送らないようにして安全性を高めたメール受信プロトコル。ユーザーには,パスワードを他の用途に流用しない,などの対策が望まれる。5)を用いたチャレンジ・レスポンス型の認証をしているという点である。これにより,POPサーバーのパスワードが盗まれることと同様のダメージを受ける。MD5そのものが,ハッシュ衝突(異なる入力値から同一のハッシュ値を得ること)を人為的に起こさせやすいという脆弱性を抱えているほか,メール・サーバーとクライアントとの間でやり取りするチャレンジとレスポンスのペアを複数入手することで,MD5の脆弱性の高さがより加速化する。APOPの仕組みは以下の通り。APOPサーバーは,まず,チャレンジの文字列をクライアントに送信する。クライアントは,チャレンジの文字列にパスワードを連結したものをMD5にかけてハッシュ値(レスポンス)を作り,このレスポンスとユーザーIDをサーバーに送る。サーバーは,クライアントのユーザーIDに応じたパスワードとチャレンジを知っており,サーバー側でもハッシュ値を同じように生成する。その上で,サーバーで生成したハッシュ値とクライアントから送られてきたハッシュ値を比較し,一致していればパスワードが正しいと判断する。農家が実感した自動飛行ドローンのすごさクラウド現場の負担軽減を!医療界でのAWS活用法SaaSを加速するソリューションとは?クラウドの新形態「aPaaS」のメリットDXを阻むコミュニケーションの壁とは?AWSとSAPの連携強化がもたらす利点は500万社が導入。価値創造型の社内コミュニケーションとは発想を豊かにする有機的な会議ツールとは働き方が変わる。Reserved.このページに掲載されている記事・写真・図表などの無断転載を禁じます。掲載している情報は、記事執筆時点のものです。