あれから４年、そこにはいまだに生パスワードを平文メールで送る企業の姿が！ - ちょろげ日記

就活サイトにアカウントを作ったら自分が登録したパスワードが平文メールで送られてきたよ、という記事をみました。 実はこの記事は、２０１０年１１月８日に書かれた記事で当時も話題になりました。 で、なぜか４年後の２０１４年１０月２２日頃からはてなブックマークがつきだしてにわかに話題に。オリンピック的な感じですね。 楠 正憲さんがはてブ＆ツイートで「未だに…」という書き方をしたため、それ読んだ方が「今起きている事案」と爆速で誤解をしてしまったことが、盛り上がった一因かもしれません。 未だにこういうサービスがあるのね。こういうシステムに登録するパスワードは、くれぐれも使い回さないようにしないと / “平文メールにパスワードを書いて送ってくる糞企業一覧 ” http://t.co/SocFaJmvWr— 楠 正憲 (@masanork) 2014, 10月 22 あれから４年…… 以上、４年前のお話で

[ROYGB]

たいして重要度がないサービスなら特に問題ないような。コインロッカーの鍵が新型のピッキング対応でなくても別にかまわないのと似たような感じ。

[akulog]

「telnetは暗号化されてないので平文で通信しててまずいです」って某大手の情シスさんに伝えたら通じなかったのも今年だから問題ない。

[sisya]

どれだけ言葉を尽くして説明しても、システムの発注元がそういう仕様を指定してくるパターンも結構多い。この問題は未来永劫解決しないのだろうなと半ばあきらめている。

[hiruhikoando]

一向に学ぼうとしない人が足を引っ張っているなあ。イオンとGAPは仕方ないと考えてもいい気が。/これからは「見られてもいいパスワード」というのも1個用意する必要があるって事なんだろう。サービスによっては。

[umai_bow]

これ結局社会的責任の話だからね

[marmot1123]

相変わらずひどいものである。

[ikd18]

断言するけどなんともならない。むしろ増える。すべて指紋認証とかにならない限り。なぜならユーザーの層は拡大する一方だから。

[mikage014]

“こちらは会員登録後に生パスワードをメールで送ってくれるサービスだそうです。さっそく登録してみます”

[mabots]

うむ

[zyusou]

こういうの何とかならないのかねぇ。本当に。

[FKU]

＼(^o^)／

[glassroad]

技術者メインの転職サイトで送られてきたときは目を疑った

[mtsummit]

上の偉い方々がパスワード忘れると教えろというのでこうなる。

[ShoCoh]

ブコメの重要度の低いサービスであれば問題ない、と言うのは間違い。現実の鍵にたとえるならば、新型のピッキング対応の錠であろうと盗まれたコインロッカーの鍵で開けられてしまうからこその問題であるから。

[hungchang]

予算の無いところならわかるが大手でもあるのか。「正確に入力したのにパスワードが通らない、おまえの所のシステムはおかしい」なるほど、クレーム対応>情報流出 か。日々の業務を考えるとそうなるのも仕方ないか。

[m_shige1979]

システムの機能をバージョンアップするのは面倒な気がする。企業ではなかなか対応しないかも…

[iidaya]

リテラシーの高低によって平文パスワードに対する反応も変わりそうです。

[amnesia4646]

平文パスワード通知は一定の需要はあるんだろうな。が、わしゃお断り。会員登録時にパスワード送るかどうか選べるようにしちゃうとかどうかね。

[K-Ono]

まーぶっちゃけ年に数回使うか使わないかなんてとこは使用のたびにパスワードリマインダ使うんでめんどいっちゃーめんどい。あとOCN家計簿はパスワードと合い言葉どっちも忘れたので放置中。

[qtamaki]

あちゃー。何度でも甦るパターンか

[fakeplastictrees]

システムもだけど使う側のリテラシーも向上しなくちゃいけないのかな。。（４年で足りないような気が）