書き足らんかった
要するにTLS上でもCRAM-MD5使うなって話ね、MD5が弱いとか関係ない