>>216
APOPだけじゃなくIMAP4も同じだな。

ただハッシュ値保存信仰もいただけない。ハッシュ値なんてハッシュ化プログラムとセットで盗まれたら簡単に敗れるからな。
最終的には認証部分をどれまで侵入できないようにするかが問題で、専用サーバにして徹底的に守るのも一つの手。多機能化すればするほど穴は増えていくというのが今のセキュリティの考え方で、その対策として仮想化を使うのも一つの手。