[postfix-jp:01634] Re: メールのforwardに関して

[Katsushi Sakurane <sakurane@xxxxxxxxxxxxxxxxx>]

桜根です。

直接の回答では無いですが・・・。

2002/05/15 の 00:31:08 頃 Yasuo Fukuda さんが書いた
  「[postfix-jp:01632] Re: メールのforwardに関して」
   <<p0432040ab906dda1ee3d@[cl.dent.osaka-u.ac.jp]>>
     についての返信です。

>>あるユーザが、個人的にインターネット サービス プロバイダーにアカウント
>>を持っていて、すべての電子メールをそこで受け取りたいと考えています。彼
>>女は、仕事の電子メールがプライベートのアドレスに転送されるように設定し
>>ます。彼女が仕事で受け取るすべての電子メールは、インターネット越しに移
>>動して彼女のプライベート アカウントに届きます。この過程で、この電子メ
>>ールには、読まれる脆弱性があるといえます。仕事で彼女に送られた慎重を要
>>する電子メール メッセージが、電子メールが辿る多くの過程でネットワーク
>>盗聴者によって読まれる可能性があります。
>
>これは外からのPOPを許せば同じことですよねぇ…

外からPOPするユーザが少ない、かつ、ある程度パソコンの操作が得意
という条件付きですが、SSHのPortForward機能を使って暗号化したPOP3
を許可したという事があります。

メールソフトを起動する前にSSHセッションを確立しなければならない
ので、パソコン初心者には敷居が高いとは思いますが、顧客情報の漏洩
に敏感な会社では、有効かと思います。
# さらにPOP Proxyを併用して、アカウントのあるサーバを直接外界に
# さらさないという事もします。
# 最悪SSHがクラックされても、その先はPOP3しか通らない様にすると。


-- 
桜根 克至 (さくらね かつし)
  e-mail(会社) : sakurane@xxxxxxxxxxxxxxxxx
  e-mail(個人) : sakurane@xxxxxxxxxxxxxx