「生パスワードを平文メールで送ってくる企業」記事へのコメント

パスワードのお知らせ

[Anonymous Coward]

特定の企業じゃないんですが。登録したサイトのパスワードを忘れた、あるいは指定したつもりのパスワードが通らなかったとき「パスワードのお知らせ」とか「パスワードの再発行」といったサービスを使うことがあります。

たいていはメールでログインIDとパスワードが送られてくるんですが、これが経験した限りではすべて平文なんですね。ちょっと頭が痛くなります。ま、忘れた／間違った自分が悪いんですが。

そういうわけで、パスワードがメールで届いたらすぐログインしてパスワードを変更するようにしています。IDと登録済パスワードがセットで変更不可なんてひどいところもありますが、その場合は新規登録します。元のIDの個人情報は適当にいじっておくと。

面倒ですが、お買いものサイトなんかでクレジットカードの情報が登録されちゃってるところなんか、乗っ取られるとたいへんなので、用心に越したことはないと思います。

使わないこと

[sindobook (35700)]

用心するなら、お買い物サイト自体使うのはやめた方がいいですね。だって、いくら自分がパスワードを厳重にしてもサイト側の管理が杜撰だとザルですから。

Re:

[Anonymous Coward]

たいていはメールでログインIDとパスワードが送られてくるんですが、これが経験した限りではすべて平文

それはいくらなんでも認識が古すぎるのでは？
最近は

1. パスワード忘れにメールアドレスを入力
2. パスワードリセットのURLがメールで届く
3. パスワードをリセットして再設定

と言う程度は結構どこでもやってると思うけど。
このスラドも、こういった方式をとっているよ。

きちんとこの後パスワード再設定がなされたことがメールで通知されたり、再設定の時にあらかじめ登録した秘密のキーワードや登録してある個人情報を入力を求められたりともう少し厳重になっている所もある。