「危険なパスワード一覧をまとめたリポジトリに対し「自分のパスワードを削除して」というプルリクエストが届く」記事へのコメント

むしろファイルごと消すべき

[Anonymous Coward]

件のプロジェクト自体は、安全でないパスワード例を掲示したつもりなんだろうけど、
そもそも、よそで使用されているパスワードを公開すること自体、パスワード流出では？
(善意的か悪意的かの違いでやっていること自体は変わらない)。

イルカだけでなくファイルそのものを削除するべき

#い、いえ、決して自分が使っているパスワードが載っているわけではないですよ？
#あくまでイッパンロンとして、、、

Re:むしろファイルごと消すべき

[Anonymous Coward]

超マジレスすると、ユーザーがパスワードを変更する時にこのデータベースと照合することで弱いパスワードが設定されてしまう前に検知する、というしごく真っ当な用途がある。

Re:

[Anonymous Coward]

その照合リクエストをキャッシュしておいて、っと

Re:

[Anonymous Coward]

この危険パスワード一覧ファイルを、認証サーバー側にコピーしておいてローカルに検証するんだよ。
当たり前でしょ。