DIGEST-MD5

SMTP-AUTH での接続のときに、
DIGEST-MD5 は、使わない方が良いのでしょうか？


参考；　RFC6331

Internet Engineering Task Force (IETF) A. Melnikov
Request for Comments: 6331 Isode Limited
Obsoletes: 2831 July 2011
Category: Informational
ISSN: 2070-1721


Moving DIGEST-MD5 to Historic


Abstract

This memo describes problems with the DIGEST-MD5 Simple
Authentication and Security Layer (SASL) mechanism as specified in
RFC 2831. It marks DIGEST-MD5 as OBSOLETE in the IANA Registry of
SASL mechanisms and moves RFC 2831 to Historic status.

No.1 ベストアンサー 回答者： shitaba 回答日時： 2015/01/17 16:40

『DIGEST-MD5 には問題があるから、新しくデザインされた

SCRAM を使うことを推奨するよ』ということですね。
使用しているサーバやクライアントで SCRAM を使うことが
できるのなら、そちらに移行したほうが望ましいです。
# DIGEST-MD5 を忌避してさらに古いプロトコルを選択する
# ような愚は侵さないでください。

この回答へのお礼

ありがとうございました。

SCRAM　のRFC　を読んでみます。

お礼日時：2015/01/17 19:04