[mew-dist 29559] Re: SSLでのSMTP PLAIN passwordの意味

[Kazu Yamamoto ( 山本和彦 )]

山本です。

> [質問2] C-cC-cで送信しようとすると，（iCloudのsmtpサーバが認証を要求するからだと思いますが），Emacsのミニバッファ（「SMTP PLAIN password (fiduciary at example.com): 」と表示されて，PLAINのままパスワードを入力するように要求されます。
> 
> mew-debug t してとった記録の一部は以下のとおりです（パスワードとしては，"test"と入力したうえ，ログにはX文字列で置き換えています。）
> 
> そこで質問なのですが，"SSL connected: new session negotiated"との表示があって，SSLにより通信内容が暗号化できているようにみえるのですが，
> (A)しかし，「SMTP PLAIN」と尋ねている以上は，そこで入力するパスワードの部分は，例外的に暗号化されないことになるのでしょうか，
> (B)それとも，パスワード自体はさらには暗号化されないが通信全体が暗号化されていることによりパスワードも暗号化されているということになるのでしょうか。

この質問の答えは、(B) です。

--
山本和彦