「生パスワードを平文メールで送ってくる企業」記事へのコメント

これはどういう時のを問題視しているの？

[Anonymous Coward]

たまに初回登録時にID:xx PW:xxですって書いてあるメールが来るところはあるけど、それが問題？
それともパスワード再登録とかパスワード忘れたとかの時にメールでパスワードこれですって送るのが問題？

まぁ全部問題か。解決策としたらパスワード忘れたときは教えるのではなく強制変更にして、
期限付きセッションIDを付けたURL送って、期間内にそこから変更してくれでいいんじゃねーの？

初回登録時はパスワードはセキュリティのため表示しませんでいいと思う
既にそうしてるところもあったし。どこだったかは忘れたけど

Re:

[Anonymous Coward]

問題視しているのは
・生パスワードを保存しているであろうこと
・多くの大学生がこういう製品を自覚なく使っているであろうこと
メールで送ってくることよりも生パスワードを保存しているっぽいのを問題にしてます。

技術的には解決は簡単です。salt付きでハッシュ関数を通せばいいんです。

#元増田なのでAC

Re:

[Anonymous Coward]

digest-md5みたいなチャレンジ-レスポンス系の認証プロトコルを実装したい場合、生パス無しでどうやります?

Re:これはどういう時のを問題視しているの？

[Anonymous Coward]

そんなプロトコル採用する奴がバカ。