「生パスワードを平文メールで送ってくる企業」記事へのコメント

パスワードの使い回し

[kailas (1249)]

> 「mypassword」って書いてるところにぼくの大事なパスワードが書かれてたの。Gmailでも使ってる大切なやつ。

Gmailがこの人にとって重要なのであれば、少なくともGmailのパスワードとは異なるパスワードを使用した方がよいのではと思ってしまった。

Re:

[Anonymous Coward]

それはそれとして、ユーザーが自分で決めたパスワードなら暗号化以前にそもそも送信する必要なくね？

Re:パスワードの使い回し

[Anonymous Coward]

送信するのはクレーム避けだからです
・正確に入力したのにパスワードが通らない、おまえの所のシステムはおかしい
　パスワード決定時とCapsLockやNumLockの状態が違うなんてことが
・「パスワードを再発行しろ」、ハッシュ管理のため再発行できません、
　そんな馬鹿な話があるか、パスワードを確認できるんだから再発行できるだろう

クリティカルな物でも無い限りパスワードを平文保存なり送信なりしたくなる気持ちも分からなくも無い

Re:

[Anonymous Coward]

普通のサービスだったらお客さま/生徒様/利用者様は無限に偉いからどんなキチガイモンスタークレーマーでも相手して差し上げなければならないのはわかるけど、この超氷河期でも就職希望者に媚びる必要がどこにあるの?

Re:

[Anonymous Coward]

・「パスワードを再発行しろ」、ハッシュ管理のため再発行できません、
　そんな馬鹿な話があるか、パスワードを確認できるんだから再発行できるだろう

ハッシュ管理でも再発行はできますよね？