OCN利用者はメールソフトのSSL設定をオンにしてくださいパスワードが漏洩します (2ページ目)

サービス劣化？ OCNメールの一部サービス（プロトコル）提供終了について ocn.ne.jp/info/announce/…

2014-10-22 13:15:05

APOPを含む、MD5を使用する認証方法の終了ですね。これはサービスの劣化ではなく、危険な暗号を使用できなくして安全性の向上を図っています。： OCNメールの一部サービス（プロトコル）提供終了について｜ OCN #OCN ocn.ne.jp/info/announce/…

2014-10-22 16:09:05

ゆう @yuu_sss

OCNメールの一部サービス（プロトコル）提供終了について ocn.ne.jp/info/announce/… セキュリティ強化と言いつつAPOP、CRAM-MD5廃止なの。

2014-10-22 22:20:55

ゆう @yuu_sss

OCN - Thunderbird 24 メール設定の確認 tech.support.ntt.com/ocn/mail/suppo… 設定例を見るとPOPもSMTPもパスワードは平文を指定、TLS無しなのだけど。何を信じれば良いんだか。

2014-10-22 22:22:05

ゆう @yuu_sss

IPA - APOP方式におけるセキュリティ上の弱点（脆弱性）の注意喚起について ipa.go.jp/security/vuln/… APOPやMD5は、こういった既知の問題がある。でもOCNさんの代替え案が普通のPLAIN TEXT。どうしてTLSを使わないのかと。

2014-10-22 22:59:23

kkamegawa @kkamegawa

“セキュリティ強化を目的といたしまして”/ APOPやSMTP(MD5)をやめてクリアテキストのみにしろって話。ふぅん… / “OCNメールの一部サービス（プロトコル）提供終了について｜ OCN” htn.to/iC7Cm3

2014-10-23 09:29:24

Hi. NONOGAKI @xplntr

APOP, POP before SMTP を廃止するのはわかるのだけど、送信時のCRAM-MD5認証まで廃止なのか。 OCNメールの一部サービス（プロトコル）提供終了について ocn.ne.jp/info/announce/…

2014-10-24 08:38:28

Motomachi Hifuka @motomachihifuka

OCN メールが APOP と SMTP での接続 12/19 でやめるって。OCNブログ人廃止でブログ難民になったけど，今度はメール難民となる悪寒。

2014-11-20 13:08:25

Motomachi Hifuka @motomachihifuka

OCN メールの連絡は，APOP ではなくSSL を使えっていう話だった。それならそう書いてくれればいいのに。

2014-11-21 08:15:51

MURAOKA Taro @kaoriya

OCNからAPOPが使えなくなるよーってメールきたんだけど、その詳細説明が最悪だった。各アプリの設定の仕方だけが書いてあって、何を変えるべきかの説明がなかった。

2014-12-04 18:24:01

西中島南方DEATH @midosujiline

OCNからお知らせメール、お客様が使用しているAPOPのサポートは終了するので平文での認証に変えろとな…まぁええけど。

2014-12-04 21:24:23

Hiromitsu Takagi @HiromitsuTakagi

まとめを更新しました。「OCN、パスワード定期的変更しない利用者、ログイン制限へ」 togetter.com/li/754310

2014-12-06 14:07:55

まとめ

OCN、パスワード定期的変更しない利用者、ログイン制限へ 92927 pv 978 256 users 178

ᴺᴼᴿᵀᴼᴹ @nor_tom

OCNはSSLによるメール送受信設定を「上級者向け」と言っている tech.support.ntt.com/ocn/mail/basic… そして一般的なメールソフトを例にした設定方法の説明はSSLを使わない方法　tech.support.ntt.com/ocn/mail/suppo… ここでSSLの場合にどれを選ぶか示すだけなのに

2014-12-06 14:34:18

Hiromitsu Takagi @HiromitsuTakagi

これはひどい。 pic.twitter.com/18vxGPu31G

2014-12-07 00:26:20