タグ

ブックマーク / qiita.com/ntoreg (1)

  • パスワードが平文で送られてきた - Qiita

    アプリの会員登録したら、登録したパスワードが平文で送られてきました アプリ名は文内から分かるので、このメールをゲットできたらアプリをインストールしてログインすることが出来てしまいます。生年月日や住所、メールアドレスなどが見ることができます。。 駄目なんだよ。 って警報を鳴らしたい。 アプリの種類はお薬手帳で、薬局から薬と一緒に貰うQRコードを読み取って履歴を管理できるものです。ちょっと見たところ薬関連のアプリは沢山あったので流行ってるんですかね。 勝手な推測ですが、恐らくアプリの所有者はアプリやセキュリティの知識はなく、開発会社が仕様を決めたのかなと思いますが、酷すぎますね。実装したプログラマーも指摘するべきでしょう。 ↑ 知らない人に届いてしまうことを想定してるのになぜ気づかない! きっとデータベースにも平文のまま保存されているはずです。 きっとこんな感じ +-----------+-

    パスワードが平文で送られてきた - Qiita
  • 1