Evolution 很安全
2008-06-22這已經不是新鮮事了，很久以前就有人提過：原來 Evolution 用 base64 來儲存密碼。
# cat ~/.gnome2_private/Evolution
[Passwords-Mail]
imap:__xxxxx@mail.xxxxx.com_=Y2NuOTExNQ==
不用找 decoder 了，Y2NuOTExNQ== 用 base64 碼還原後是 ccn9115，是我其中一個電郵戶口開戶時的密碼。我有三年沒碰過 evolution 了，所以密碼還保留着。那它靠甚麼來保護？原來是檔案權限。
既然檔案權限就「足夠了」，又為甚麼要無聊到畫蛇添足，用 base64？沒人知道了。也許想和 outlook 兼容吧？
RSS