[connect24h:3682] Re: Web Mailでいいのないですか？

[hama <hamamoto@xxxxxxxxxxx>]

はまもとです。

> > 研究室の学生から，「端末を持っていなくても，外からメールを使いたい」
> > というニーズがありまして，Webメールのサービスをしたいと思っています．
> 
> セキュリティが気になりませんか？
> キーストローク読まれたら、SSLなんぞ関係なくパスワードまる見えですよね。

まぁ、サイボウズとかもそうですが、WEBメールにセキュリティは期待しては
いけません。WEBメールだと、ウィルススキャンもすり抜ける可能性がありま
す。WEBベースのブルートフォースにも弱弱です。
あと、見る場所によっては、おっしゃられるような危険性も考えられます。

けど、これらは使い方の問題だと思いますよ。

> 私だったら原則禁止にしますが、どうしてもと言うならone time password
> を義務づけるかなぁ。パスワード別の物にしろと言っても徹底できないだろ
> うし。

適材適所かと。ゼミの告知程度の情報しか扱わないと割り切って使うことと、
使う場所さえ注意すれば、そこそこのセキュリティで、そこそこの利便性が
得られる選択肢になると思います。

+---------------------------------------------------------------------
| はまもと
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------