メールを盗まれるたら解る方法は？

Question

メーラーの設定に必要なIDなどを他人に知られたら
簡単にメールを盗まれるのでしょうか？

インターネットをし始めた頃
設定が全然解らずプロバイダーのサポセンで
さんざん相談したのですがその時
自分のIDやパスワードを何度も何度も
口に出して設定しました。

疑う訳ではありませんがもしその人がそれを悪用でも
したらと…ふと心配になってきました。

盗まれたかどうか解る方法はあるのですか？
ファイアーウォールを入れていても関係ないのですか？

すごく架空的で間の抜けた質問でお恥ずかしいのですが　気になり出したら不安で…
よろしくお願いいたします。

Yanchaboy · Accepted Answer

まずは難しい事を抜きにして、Yes/Noでいうと....

> 盗まれたかどうか解る方法はあるのですか？ 

１ユーザーレベルじゃNo。
盗んだ相手が相当スットコドッコイか、あなたがサーバーをいじれてファイルアクセスなんかを監視できる権限があればできるけど。

> ファイアーウォールを入れていても関係ないのですか？

全然関係ないです。
この質問って、防火シャッタをつけてれば郵便のご配達を防げますか？って感じですよ。
ファイヤーウォールは、ネットワークと外で出入りするパケット（まぁ、情報の塊ですね）を設定どおり制限するだけですから。
＃しかも大抵の会社のファイヤーウォールって設定に穴があったりする....(^^ゞ

世の中の報道も一時期「ファイヤーウォール」さえあればセキュリティはＯＫ！みたいなとんでもないデマを流してましたからねぇ～。
あまり詳しくない人が誤解するのも無理は無いですけど。

で、まぁパスワードを頻繁に変えるというのは、方法としては確かに有効なんですが、想定している相手がプロバイダのシステム管理者だったら、それさえも無意味です。
ＰＯＰという方式だとネットワーク上をパスワードが平文で流れていきますから、パケット監視すれば簡単にわかりますし、メールそのものも平文ですから見えます（現にそういうツールありますよ）。
さらに、プロバイダのメールサーバー上には、メールは「ファイル」で保管されてるんですけど、そのホストのシステム管理者はどのファイルも自由に見れますからね。
管理者が間抜けだとユーザーどうしで見れちゃったりもする....(^^ゞ

ぶっちゃけた話、１ユーザーがシステム管理者に立ち向かうのは殆ど無理です。
ま、プロバイダを信用しましょう。
一応、電気通信事業法とか契約書のなかに、そういう「盗聴」をしない旨（そのものは無いかもしれないけど）が唄われてるはずですから。

でも、パスワードは重要ですよ。特にログオンパスワードは。
歌の歌詞をもじるなんてのもいいですよ。たとえば「どんぐりころころ」なんてのをベースに
「dngrkrkr」「dngr5656」「don_gri_」
とか。
ただまぁ、8文字程度の英数だけだと、じっさいに解析ツールを使うと数秒で解析できちゃうんで、可能な限り長く、記号を入れるのがお勧めです。
それと頻繁に変えること。
会社や学校などでWindows2000とかをお使いだったら、ログオンパスワードは14文字ぐらいまで使えるし、スペースもつかえます。
大抵のクラッキングツールは空白を最後に試すんで、これは結構お勧め。これだと解析に2ヶ月弱かかります。

あとはログオンパスワードとメールのパスワードを（可能ならば）同じのにしないほうが良いです。
先に書いたようにメールのパスワードは大抵見れちゃいますので。

さて、プロバイダのシステム管理者にも絶対に読まれたくない！と言う場合はどうするか？ですけど、メールの暗号化という手があります。
詳しい事は省きますけど、ＰＧＰとかＳ－ＭＩＭＥ（最近見ないなぁ）とかいう規格があります。
「メール暗号化ソフト」とかお店で探すと売ってますよ。
但し最大の欠点は、メールをやり取りする相手も暗号ソフトを入れてないと意味が無いって事ですが....(^^ゞ

hikaru_nijino · Answer

あまりに高度な説明で頭がパニックになっているかもしれませんね

あえて、簡単に言いますがIDなどが盗まれたらメールは簡単に盗めます

ID、パスワードを説明してしまったのなら、変えるだけで良いです

もともと、Ｅメールは封書ではなく、葉書と同じと考えてください

郵便局の人が葉書を読めるように、

プロバイダーの人は（悪意を持っていればですが）メールは読めます

（でも、郵便局の方は問題にならないのはなぜだろう？）

携帯電話も、通常の電話でも簡単に盗聴できてしまいます

でも、あまり気にしないでください、

読まれても、支障の無いことを書いておけば良い事です

もし重要なことを伝えたいのであれば、直接会って、話す以外に無いでしょう

そうでなければ、なにを使っても同じです

あまり気にしないでください

crimson · Answer

パスワードを変更する場合のコツは、
「自分には覚えやすく、他人にはワケわからん文字列」
を考えること、これに尽きます。
文字数制限などの絡みもあって難しいところですが、間
違っても電話番号とか生年月日、愛車のナンバー、本名
のもじりなどは厳禁。

個人的におすすめの方法としては、適当に手に取ったCD
の製品番号を入れる、というのがあります。仮にパスワ
ード自体を忘れても、そのCDのタイトルを覚えておけば
大丈夫、というわけです。

ただし、中古屋に売ったりしたらダメですよ（^^;）。

hero1000 · Answer

正当なIDやパスワードを使われてしまった場合、どうしようもないですね。
ファイアーウォールも関係ありません。
盗まれたかどうかはアクセスログを見せてもらう以外にないでしょう。
メールが未読か既読かというのはちょっと知識があれば簡単にいじれますし。

防止策としては、パスワードを頻繁に変更することが一番です。

メールを盗まれるたら解る方法は？

まずは難しい事を抜きにして、Yes/Noでいうと....

あまりに高度な説明で頭がパニックになっているかもしれませんね

パスワードを変更する場合のコツは、

正当なIDやパスワードを使われてしまった場合、どうしようもないですね。

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング