「銀行口座のパスワードを顧客の許可なしに変更」記事へのコメント

パスワードは読取れてはいけない

[Anonymous Coward]

その位常識だろう！と思ったのだが。
パスワードって復号できない様にしておくものじゃないのかい？
内部犯行を防止する為にも可能なハードルはできるだけ置いておくものだろうに。

#暗号化したものが一致すれば良いので復号する必要は無い。

Re:パスワードは読取れてはいけない

[335 (4199)]

>パスワードは業務用口座の残高を確認するためのもので、複数人による使用が前提

残高照会はそもそもあまりセキュアじゃなくてもいいということでは？
よく考えると、銀行の窓口の中からなら行員が悪意をもてば入出金も残高照会
もできるわけで、たとえばそれが会社の業務用口座で、会社内の複数の人物に共通の
パスワードを教えてしまうならば銀行内部でセキュアにしてもあまり効果がない。

19世紀から続くロイズ銀行が昔から伝統的に合言葉で電話ごしや窓口でも残高照会に
応じていたならばサービスを落としてセキュアにするのはメリットが少ない。