「JPCERT/CC よりメールアカウント不正使用に関する情報提供のお願い」記事へのコメント

ISPの意識も低い

[Anonymous Coward]

周知するのが面倒、突然つながらなくなったという苦情を処理するのが面倒という理由で古い認証方法を切り捨てられないISPにも問題がると思います。
いまだに平文パスワードでも認証が通るPOPサーバーが多すぎですよ、SMTP認証と同一のパスワードになっていることが多いですし。
一時的にでもDNSが汚染されれば偽のPOPサーバーもどきにパスワードが知られてしまうんじゃないでしょうか。

Re:

[hoihoi-p (5571)]

いまだに平文パスワードでも認証が通るPOPサーバーが多すぎですよ、

確かに。　ISP次第では、SSLの使用は別料金だったりしますし。（gmail ですら SSL OK なのに）

--
hoihoi-p　　得意淡然、失意泰然。

Re:

[Anonymous Coward]

overSSLが有料オプションって@niftyとかですか？
古参のISPなのにボッたくっているなぁと思ってしまいますねぇ。

Re:ISPの意識も低い

[hoihoi-p (5571)]

overSSLが有料オプションって@niftyとかですか？

そう、@nifty。　「セカンドメールＰＲＯ　月額 1260円(税込)」。
何がPROだ・・・。

--
hoihoi-p　　得意淡然、失意泰然。