Yahoo!Mail -ERR (#AUTH403) Incorrect username or password.

4月10日頃からパソコンのメールソフト(Becky! Internet Mail)でYahoo!Mailの送受信が出来なくなりました(WebメールはOK)。こういうことは今までもちょくちょくあって、数日経つと復旧していたので、1週間くらい様子を見ていたのですが、悲しいことに復旧せず。

Yahoo!メールの海外アクセス制限について、ユーザー名かパスワードが正しくないと通常通り「Incorrect username or password.」と返されるが、正しいと「(#AUTH403) Incorrect username or password.」となるので、ログイン自体は阻止できてもセキュリティ的にはゴミとしか言えない

— 川本優 (@s_kawamoto) February 4, 2018

Twitterの投稿によれば「#AUTH403」は「ユーザー名とパスワードは合致しているが、海外からのアクセスと認識された場合」に表示されるらしい。自分は日本国内の固定IPアドレス(NTTPCコミュニケーションズ系)からアクセスしているから、誤認識しているのでしょう。確かにTwitterの投稿の通り、セキュリティ的にはゴミだな。海外からの不正アクセスを防止したかったら、認証フェーズの前にアクセスそのものをブロックしないと意味がないですよ。

手前味噌ですが、自分が会社で運用しているメールサーバでは、Access allow list of each country for qmail(tcpserver)から情報をいただいて、日本のIPv4アドレスからの接続だけ許可するようにしています。