「「Ameba」オフィシャルブログ、不正アクセス被害」記事へのコメント

何を不正アクセスとしているのか不明

[scanner (19808)]

どの事象をさして「不正アクセス」としているのか皆目判らない。わざと曖昧にしているのかね?

1. 今回流出したID/Passwordでのブログの管理機能への不正ログイン
2. 発端となった管理ファイルの漏洩とそのURLがブログの画像にリンクされた事

まあ、はっきり言うと1番はどうでもいいので2番の経緯が知りたいですね。
客寄せになる芸能人のブログを個別にケアしたりそのコンテンツに対して運営会社が介入するのは
別に驚くべきことじゃないけど、、、なんで管理者がPasswordを平文で管理しなきゃいけないかは、
全くもって想像の埒外ですなぁ。

Re:

[Anonymous Coward]

>なんで管理者がPasswordを平文で管理しなきゃいけないかは、
>全くもって想像の埒外ですなぁ。
アメブロのサービスを横で見て、
経営の主導権を握っているのが非技術者で、
薄利多売(webサイトトップにぜ～んぶ無料！)を信条としていて、
ノーガード戦法というセキュリティネタを耳にしたことがあったなら、
冗談でも「なんで？」じゃなくて「ああ、やっぱり」と
考えた方が良いんじゃないですか？

Re:

[Anonymous Coward]

いやぁ、パスワードの管理方式なんて現場（技術者）が決めるでしょｗ
いちいちそんな事口出すと思えんし。
なんでも経営のせいにするのはどうかと思うよ。

Re:何を不正アクセスとしているのか不明

[Anonymous Coward]

予算が付かず時間ももらえず人材も確保されないなら、より安易な方法に流れるような

Re:

[Anonymous Coward]

ありそうな話として。

現場「パスワードのハッシュ機能を実装する必要があります。」
社長「そんなことは後でいいから、先にこっちの機能を実現してくれ。」

現場「しかし、ハッシュせずに生パスワードで保存していた場合、パスワード流出のリスクが……」
社長「こまけぇこたぁいいんだよ！！」