APOP（エーポップ）方式におけるセキュリティ上の弱点（脆弱性）の注意喚起について APOP死亡。てか、APOPすら使ってる人が絶対的に少ないのが実情では。逆に積極的にAPOP使う意識のある人はプロバイダが対応してさえいればover SSL使ってるような気が。意外…

いろいろあるんだなぁ。正直、マルチバイトとROLくらいしか認識してないわ。

以前（1年位前？）にここでも紹介した三井住友銀行とかのワンタイムパスワードの話。 RSAセキュリティのハードウェアトークンを使って認証する方式だって最初に聞いたときから疑問に思っていたことがあって、調べればすぐ分かるのに放置したままで、そのこと…