「パスワードのマスキングは廃止すべき」記事へのコメント

マスキングするのに慣れちゃってるからなぁ…

[Anonymous Coward]

この間さ、仕事の都合で、地図を加工する必要が有ったんですよ。
で、となりに後輩が座っている状態でこのサイト [freemap.jp]のアカウント作ろうとしたのね。
そしたら、やってみりゃわかるけどさ、マスキングしないんだよね、このサイト。
で、普段あちこちのアカウントで使っているパスワードを思わず入力したらそのまま表示されちゃってびっくり。
あわててBSキー叩きまくり。

あ〜、こういう場面からパスワードが漏れちゃったりするんだな、っと
普段比較的セキュリティに注意を払っているつもりの自分の、
思わぬセキュリティ・リスクを改めて思い知った。

別にこのサイトを非難するつもりは全くないけれど、個人的にはマスキングして欲しいと思う。
それに慣れちゃってるからね。

Re:

[Anonymous Coward]

パスワードを使いまわすようなことをしているなら、その後輩から漏れる事を心配するよりも他のサイトの管理者から漏れる事のほうが切実な問題だと思いますが……。

Re:

[nmaeda (5111)]

現実問題として、PCを使っていると大量のパスワードが必要ですよね？ それをバラバラにしていては覚えきれないし、そうするとメモを書いたりする必要が出てしまう。

金銭やプライバシーが絡むものはバラバラにしても、フリーメールとか、あまり重要でないパスワードを共通にしてしまうのは許容されることだと思いますが、いかがでしょうか？

長すぎるパスワードだと覚えられないので、パスワードを書いたメモを端末に貼り付けてしまうというありがちな例と同じで、単に運用を厳しくすれば良いというわけでもないと思うんですよ。

Re:

[Anonymous Coward]

・バレてもかまわないパスワードなら → 後輩だろうが他のサイト管理者にだろうがバレることに文句を言うのはおかしい。
・バレて困るパスワードなら → リスクを考えれば、手間を使いまわす理由にするのは筋違い。

ということでしょ。
元コメントではびっくりして慌ててBSキー連打で消したってことは、バレて欲しくない方のパスワードだったんだろうから、それなら画面に表示されることより使いまわすことの方が問題だろって突っ込みは妥当だと思いますが。
#1594904のどこが「すばらしい洞察」なのかさっぱり判らん。

Re:マスキングするのに慣れちゃってるからなぁ…

[Anonymous Coward]

ばれてもよいがパスワードの文意があれだったとか。