POP3 over SSL と APOPを併用した方がよいか

質問

お世話になります。

APOPの脆弱性は、MD5やSHA-1のハッシュの問題と合わせて色々と難しい理屈のようですが、私の場合はPOP3S(POP3 over SSL)でメールサーバーと通信しているため、IDとパスワードは暗号化されています。
そこで思ったのですが、この暗号化はそれなりに強力な物だとは思っていますが、このSSL接続の中でさらにAPOPを使った方がすこしは安全性がマシになる、といった事はあるのでしょうか。
普通はPOP3を使用すると思いますが、もしSSL接続の中身が見られたとき、APOPならさらにこれを解読(?)する必要がありますよね。

しかし、一般のSSLを破るほどならAPOPなんて数秒で解読できる意味のない物なのでしょうか。
メーラーでかんたんに選べる設定だけに、無意味に悩んでいます。
平文で送るのとAPOPで送るのと (どちらも、それをさらにSSLで送るわけですが)どちらがよいのでしょうか？

もちろんメール本文はどちらにしろサーバーの先で平文になりますよね、それは分かっています。
理解が間違っていたらご指摘ください。

回答No.1

Wr5 · ベストアンサー

どちらもさほど変わらない…かと思われます。
まずSSLでの暗号化が破られないことには…ということになりますし。
SSLで接続している相手が確実に目的のサーバである。という前提はありますが。
間に入るPOP3-Proxyの場合はどうにもならないでしょう。
その辺りはSSL通信時の証明書を確認するしかないかと。

なおAPOPの場合、サーバ側に暗号化されていない生パスワードが保存されている必要があります。
クラックされたら元も子もないです。

# まぁ、クラックされたらどっちにしろ問題有りなのは変わりませんが。

お礼

なるほど。たしかにAPOP非対応だったらサーバー側にパスワード自体はいりませんね。
やはりどっちでもよさそうですね、そういうことで自分を納得させます(汗)
ありがとうございました。