[Mew-Win32 01783] Re: PwAgent.

[Shuichi KITAGUCHI ( 北口修一 )]

From: Satomi Suzuki <pan at example.com>
Subject: [Mew-Win32 01781] Re: PwAgent.
Date: 18 Aug 1999 13:58:54 +0900

北口です。

(か)> mew-use-cached-passwdは，必ず最初はパスワードを入力しないと
(か)> いけないのですよね？
ぱん> PWAGENT も最初の1回はパスワードを入力しないといけないのかなぁ〜って
ぱん> 思っていました^^;

基本的に、

o パスワードを入力するのが面倒な人  -->  ~/.im/passwd を使う
o いちいちパスワードを入力する人    -->  キャッシュを使う

でして、PwAgent は impwagent と違い、レジストリにパスワードを
保存しておくことができます。要は通常ファイルがレジストリになった
だけです(ちょっとだけ暗号化してありますが)。というわけで、

ぱん> FAQ に↓が書いてあるので Windows 環境では怖くて使えないのは私だけかな？

ぱん> | なお，Windowsでは，他人がネットワークを通してPWAGENT.EXEを上げている
ぱん> | マシンに入れる環境になっていると，パスワードが盗まれてしまうので注意が
ぱん> | 必要です。

ぱん> マシンを一人で使っているのなら、パスワードファイルに書いておくとか
ぱん> ファイル名を適当な名前に変えて

ぱん> こっちの方がもっと危険かな？(((;^^)/

ファイルを取られるのとレジストリも取られるのとを考えると、レジストリ
を取られる方がマズいかな、と思うわけです(ファイルは場所を知っていないと
取られないでしょうけど、レジストリはまとめて取れてしまいますからね)。

# 一般の Windows アプリでは、レジストリにパスワードを生で
# 書いていたりするものがあるから怖い。

はともかく、反対意見があるようですので外すのはやめておきます。


P.S.
PwAgent のデキがあまりよくないから、が一番の理由かも(^^;

--
Shuichi Kitaguchi <kit at example.com>