パスワードを忘れたお客様には、新規に発行するのが昔からの伝統だな。

パスワードを忘れたお客様には、新規に発行するのが昔からの伝統だな。 忘れた人に答えられると言うことは、システム側で平文で保存していると言うことをお客様に伝えているので都合が悪い。 逆に、その会社のセキュリティを調べるために真っ先にするのは、パスワードを忘れた振りをして復元するだ。 それで平文が帰ってきた場合、セキュリティがザルだと思って良い。 そもそも、本人を偽られた場合（ソーシャルハッキングをされた場合に）個人情報であるパスワードを教えた責任は、騙されたでは済まない。 教えないで、新規にランダムパスワードを設定すれば十分。にもかかわらず、元のパスワードを教えろと言ってきた場合、それは、犯罪に関わっている可能性が高いと判断して問題ない。 そういう意味では、忘れた場合に自分が設定したパスワードが平文で帰ってくるサービスはセキュリティがザルなので、使い捨てパスワードを設定しない利用者も悪いとい

[traih]

郵便局のATMを久々に利用したらパスワードを忘れちゃってたんです。局員さんに相談したら書留郵便で暗証番号4ケタが送られてくると言われた。平文で保存されてるかはわからないが、管理者なら復元できるのね。こわ。

[You-me]

ツリーのルートに「うちも平文」というのがいくつもぶらさがってるのがこわひ

[mas-higa]

メールが乗っ取られたら、簡単にパスワードをリセットされるわけだが。もちろんサービス側が平文で持ってるメリットは一切ないけど。

[toton]

「パスワードを忘れたお客様には、新規に発行するのが昔からの伝統だな。 忘れた人に答えられると言うことは、システム側で平文で保存していると言うことをお客様に伝えているので都合が悪い。」

[Waki]

何よりも、このエントリの日本語の分かりにくさがすごい・・・

[fk_2000]

仮パスワードとかも意味わからない

[wackyhope]

自業界の某国内大手企業のネット会員ので確認したら平文で返ってきた。とりあえず自業界だけでも他社も調べてみるかな。

[kazuya53]

CAの話題か。パスを平文で保管しないのは事故があった時に管理者の潔白を担保するのにも大事というのはその通りだね。 - パスワードを忘れたお客様には、新規に発行するのが昔からの伝統だな。

[mumincacao]

け～たいの簡単ろぐいんや自動ろぐいんも『よそでもやってるからできるよね』という不思議な呪文で変更不可な呪われた仕様にされることが多いのはほんとどうにかしてほしいのです（´・ω・｀；【みかん

[fbis]

結構難しい問題なんだよね。クライアントがセキュリティよりもユーザビリティを要求することが多々ある。一応説明はするが理解してもらえない。

[kurima]

逆に、その会社のセキュリティを調べるために真っ先にするのは、パスワードを忘れた振りをして復元するだ。 それで平文が帰ってきた場合、セキュリティがザルだと思って良い。

[pmakino]

建前上はそうなんだけど、本人の打ち間違いのはずなのにパスワードが合わないシステムがおかしいと言い張るユーザ (がユーザがやっぱり打ち間違ってるだけということを確認する) のために必要になる時がしばしばある

[fukken]

"忘れた場合に自分が設定したパスワードが平文で帰ってくるサービスはセキュリティがザル"//エンジニアとして同意

[syanbi]

そんな運用怖くて恐ろしくて、ひどい・・・

[y-kawaz]

あと「秘密の質問」はバックドアを増やすだけなのでやめて欲しい。とりあえず自分でも覚えるつもりがないランダム文字をその場で入れて置くけど。

[bunoum]

「秘密の質問」に答えると平文パスワードが返ってくるシステムとかあるよなー

[ROYGB]

伝統ということなら複数サービスに同じパスワードを使わないというのもそうじゃないかな。だから他のサービス云々は関係ないような。

[double-y]

パスワードを忘れたお客様には、新規に発行するのが昔からの伝統だな。 (52 users)

[diveintounlimit]

「忘れた人に答えられると言うことは、システム側で平文『または復号できる状態』で保存していると言うことをお客様に伝えている」だね。mixiは未だにセキュリティ関係が不安だから、全く別のパスワードにしてる。

[manaten]

おすすめタグAmeba・・・

[mame-tanuki]

「その会社のセキュリティを調べるために真っ先にするのは、パスワードを忘れた振り」「自分が設定したパスワードが平文で帰ってくるサービスはセキュリティがザル」

[hiroomi]

「パスワードを教えた責任は、騙されたでは済まない。」

[jt_noSke]

ふーむ

[m_yanagisawa]

たしかに＞「忘れた人に答えられると言うことは、システム側で平文で保存していると言うことをお客様に伝えている」

[zyugem]

パスワードの桁数に上限を設定したり，せっかく伏字入力欄で送信したのに返ってきた画面に平文パスワードが表示されていたり。某ウェブサービス，メジャーなのにかわいそう。

[kamm]

『犯罪業者と言われてもしょうがないリスクを背負ってまで、平文パスワードにするのは理由が分からない』 激しく同感だわ。まあ、チャレンジとかもあるけど

[REV]

「過去最悪なのは、RAIDの予備側のHDDまるごと持ち出されたとかもあるのに。」