Nmail PHP
제품소개
데모
다운로드
구입안내
FAQ (21)
Q&A (6120)
사용후기 (20)
Home    Contact us    Sitemap
기술지원안내
FAQ
Q&A 게시판
사용자 팁


Home > Support > Q&A > Nmail PHP
Nmail PHP Q&A


제 목 Re: [건의] POP3 설정관련 비밀번호 노출 변경
글쓴이 관리자

우선 저희 제품에 관심을 갖고 의견주셔서 감사합니다.

외부메일(POP3)의 계정정보중 비밀번호를 암호화시키는 것은 기능의 특성상 어렵습니다.
왜냐하면 외부 POP3 서버에 로그인하려면 비밀번호를 암호화되지 않은 상태로 전달해야 하기 때문입니다.

이를 디비에서 바로 보이지 않게 역변환이 가능한 자체 암호화모듈을 적용하는 방법이 있지만
이 경우에도 역변환모듈이 반드시 같이 제공되어야 하기 때문에 서버관리자가 악의적인 마음만 먹으면
얼마든지 열람이 가능하기 때문입니다.

이러한 특성과 서버관리자만 열람이 가능한 제약이 있으므로 현재 상태로 두고 있는 것 입니다.

하지만 자체 암호화를 거치게되면 아무래도 완벽하진 않더라도 어느정도 효과는 있으니 개발시 고려하도록 하겠습니다.

감사합니다.

--------------Original Message--------------
※ 필수입력정보 ※

▷ 제품버젼 : Nmail PHP
▷ 건의내용 :
제품 구입을 위해 테스트 중에 있습니다.
우선, nmail 사용자가 설정한 POP3 설정이 DB의 nmail_pop3에 저장되는 것을 확인할수 있습니다.
설정 저장시 p3_pwd가 그냥 텍스트로 저장되어, 관리자가 사용자의 pop3 저장내용을 읽을수가 있습니다.
중요한 개인정보가 이메일주소와 비밀번호가 그대로 노출되는것은 상용프로그램으로서는 바람직하지 않은것
같습니다.
다음번 패치시에 변경되어야 할것 같습니다.




       
관련 게시물
번호   제목 글쓴이 등록일 조회수
335  
김유성
07-06-05 4912
   
관리자
07-06-05 5459

리스트
번호   제목 글쓴이 등록일 조회수
   
관리자
07-06-14 4543
341  
오와유
07-06-11 5047
   
관리자
07-06-12 5974
340  
김영환
07-06-10 5099
   
관리자
07-06-11 4894
339  
오와유
07-06-10 4898
   
관리자
07-06-11 4872
338  
한규영
07-06-10 4990
   
관리자
07-06-11 5026
337  
임통규
07-06-08 5161
   
관리자
07-06-08 5142
336  
zoykim
07-06-07 5263
   
관리자
07-06-07 5313
   
zoykim
07-06-07 4791
335  
김유성
07-06-05 4912
   
관리자
07-06-05 5459
334  
김영환
07-06-01 5452
   
관리자
07-06-01 5621
   
김영환
07-06-01 5578
   
관리자
07-06-01 7518
◀◀ 251 | 252 | 253 | 254 | 255 | 256 | 257 | 258 | 259 | 260 | ▶▶
패스코리아넷   경남 창원시 마산회원구 내서읍 중리상곡로 129, 한성빌딩 701호
메일 문의 : nmail@passkorea.net   I   전화 : 1544-1608   I   팩스 : 055-231-2069
사업자 등록번호 : 608-25-32288   I   대표자 : 빈경윤