取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



Gmail と Windows Live メール 2012

Gmail POP3 安全性の低いアプリの許可





Gmail の Web インターフェースは使いづらいとのことで。



Windows Live メール 2012 へ Gmail アカウントの追加をご依頼いただいたのですが。



POP3 (受信) の際、 以前 は必要のなかった 「 安全性の低いアプリの許可 」 設定が要ります。




(図1)

Gmail の 「 安全性の低いアプリの許可 」 設定画面。
Gmail の 「 安全性の低いアプリの許可 」 設定画面。

( 画像サイズ 64.48 KB )




少なくとも 2013 年 8月 Microsoft Office Outlook 2013 へ Gmail を設定した際、 「 安全性の低いアプリ 」 の設定は不要でした。



たぶん 2014 年の秋、POODLE の一件あたり からなんでしょうねぇ、これ。



さて、この設定は Outlook 2013 でも必要 らしいのですが。



他社製メーラーでも 2007 年くらいから 送受信とも TLS を選択可能 であった事を思うと、たいへん意外な感じがします。

※ Live メール 2012 / Outlook 2013 アカウントの受信設定画面表記には "SSL" の語のみ。



ISP ( Google さんなどメールサービス事業者を含む ) が対応しても、メーラーが未対応ではねぇ・・・。



Outlook 2016 では対応済みなのかどうか興味深いところです。



一応、 Windows Live メール 2012 が吐くエラーメッセージは以下の通りです。




サーバー エラー: 0x800CCC90
サーバーの応答: -ERR [AUTH] Web login required: https://support.google.com/mail/answer/78754
サーバー: 'pop.gmail.com'
Windows Live メール エラー ID: 0x800CCC92
プロトコル: POP3
ポート: 995
セキュリティ (SSL): はい



ここから https://support.google.com/mail/answer/14257 へ連れて行かれます。



最終的に https://support.google.com/accounts/answer/6010255 へたどり着きます。




なお、" Web login required " メッセージと https://support.google.com/mail/answer/14257 先頭の記述を見ていますと。



ウェブ版 Gmail へのログインが一度要るだけ、と思いますよね。 (w



ちなみに パスワードを変更 すると、元に戻せませんでした。



一定期間は過去のパスワード履歴を抱えているんでしょう。




(追記)

SSL ですと、以下のエラーメッセージになります。




アカウントでメッセージを送受信できません。 サーバーへの接続は失敗しました。

サーバー: 'pop.gmail.com'
Windows Live メール エラー ID: 0x800CCC0E
プロトコル: POP3
ポート: 110
セキュリティ (SSL): いいえ
ソケット エラー: 10060



さすがに接続すら拒否しますね。( ソケット エラー なので、ポートは閉。 )




(関連)

Google https://support.google.com/accounts/answer/6010255
> 安全性の低いアプリがアカウントにアクセスするのを許可する - Google アカウント ヘルプ

※ "安全性の低いアプリのアクセス" 表記。



Google https://support.google.com/mail/answer/14257
> メールアプリにログインできない - Gmail ヘルプ

https://support.google.com/mail/answer/78754 からリダイレクトされます。




・・・

Mozilla Foundation https://support.mozilla.org/ja/kb/add-security-exception
> セキュリティ例外の追加 | Thunderbird ヘルプ



MozillaZine http://kb.mozillazine.org/SSL_Security_Error
> SSL Security Error - MozillaZine Knowledge Base



MozillaZine http://kb.mozillazine.org/Secure_connections_-_Thunderbird
> Secure connections - Thunderbird - MozillaZine Knowledge Base

※ 送受信とも TLS 対応。



マイクロソフト http://blogs.technet.com/b/outlooksupportjp/archive/2014/08/26/windows-8-outlook-tls-1-2.aspx
> Windows 8 環境の OutlookTLS 1.2 によるメール送信が失敗する -
> Outlook Support Team Blog JAPAN - Site Home - TechNet Blogs



さくらインターネット https://help.sakura.ad.jp/app/answers/detail/a_id/2248/
> SSL/TLSを用いたメールの送受信について|さくらインターネット公式サポートサイト

※ "Outlook 2007"、"Windows Live メール" たぶん 2009 、"Becky! ver.2" 、"Thunderbird 3" 。

Thunderbird は送受信とも TLS 対応。



NTT Com http://www.ocn.ne.jp/hosting/support/manual/mw2/mail_outlook2013.html#2
> Microsoft Outlook 2013|メールソフトの設定|メール&ウェブ ビジネス マニュアル|
> レンタルサーバー・ホスティングならBizメール&ウェブ|NTT Com 法人のお客さま



インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20160405_751611.html
> 「Yahoo! JAPAN」が常時SSL化、来年3月までに各サービス順次対応 -INTERNET Watch

※ この場合、SSL = TLS でしょう。




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20141018/1413631211

SSL 3.0 の無効化やってみた



http://d.hatena.ne.jp/TsuSUZUKI/20160109/1452327429

TLS v1.2 の概要



http://d.hatena.ne.jp/TsuSUZUKI/20160307/1457350819

Microsoft アカウント 最近のアクティビティ 2016-03-06



http://d.hatena.ne.jp/TsuSUZUKI/20151029/1446128587

SNSの友達リクエストを承認したら、連絡先情報を読み取られ、自分名義の招待メールが拡散!



http://d.hatena.ne.jp/TsuSUZUKI/20130829/1377776407

HotmailMUA な日 2013



http://d.hatena.ne.jp/TsuSUZUKI/20090116/1232132706

※ 「 HotmailMUA な日 」 、「必須(TLS)」では受信不可でした。



http://d.hatena.ne.jp/TsuSUZUKI/20070717/1184655961

※ 「 gmailSSL 」 、SMTPAUTH は TLS1.0 、POP3SSL (たぶん 3) でした。




(追記@2016/04/24)

@IT http://www.atmarkit.co.jp/ait/articles/1409/03/news109.html
> Tech TIPS:メーラーからGmailへの接続時に
> 認証(パスワード)のエラーが生じる場合の対処方法 (1/2) - @IT

※ OAuth 2.0 は "従来のIMAPSMTPの認証方式より強固とされている。" 。 ( アーカイブ 同1年前 )

※ "Outlook 2016" と "Becky! Internet Mail 2.72" が未対応、意外な感じ。



@IT http://www.atmarkit.co.jp/ait/articles/1409/03/news109_2.html
> Tech TIPS:メーラーからGmailへの接続時に認証(パスワード)のエラーが生じる場合の対処方法 (2/2) - @IT

imap.gmail.com と pop.gmail.com で "「STARTTLS」は不可" 。 ( アーカイブ )






いじょうです。

    • -