「生パスワードを平文メールで送ってくる企業」記事へのコメント

パスワードのお知らせ

[Anonymous Coward]

特定の企業じゃないんですが。登録したサイトのパスワードを忘れた、あるいは指定したつもりのパスワードが通らなかったとき「パスワードのお知らせ」とか「パスワードの再発行」といったサービスを使うことがあります。

たいていはメールでログインIDとパスワードが送られてくるんですが、これが経験した限りではすべて平文なんですね。ちょっと頭が痛くなります。ま、忘れた／間違った自分が悪いんですが。

そういうわけで、パスワードがメールで届いたらすぐログインしてパスワードを変更するようにしています。IDと登録済パスワードがセットで変更不可なんてひどいところもありますが、その場合は新規登録します。元のIDの個人情報は適当にいじっておくと。

面倒ですが、お買いものサイトなんかでクレジットカードの情報が登録されちゃってるところなんか、乗っ取られるとたいへんなので、用心に越したことはないと思います。

使わないこと

[sindobook (35700)]

用心するなら、お買い物サイト自体使うのはやめた方がいいですね。だって、いくら自分がパスワードを厳重にしてもサイト側の管理が杜撰だとザルですから。