「情報漏洩で停止中の「宅ふぁいる便」の退会ができる特設サイト、利用可能時間は9時から17時45分まで」記事へのコメント

パスワードを可逆暗号化するのは「悪」ですか

[Anonymous Coward]

> パスワードの一部がヒントとして平文で表示されることから、未だに平文でパスワードを保存しているのではないか
素朴な疑問だけど、パスワードって必ず不可逆暗号化しないといけないの？ 鍵さえ安全に保管されていれば、別に可逆暗号でもいいような気がするけど。

Re:パスワードを可逆暗号化するのは「悪」ですか

[Anonymous Coward]

平文かどうかとか、鍵が安全とか、そういう問題じゃ無い。
パスワードの一部分を公開するって、正気の沙汰じゃない。
パスワードは本人を確認する仕組みであって、本人が確認する仕組みではない。

何の意味があってこんな事するの？誰か教えてー。

Re:パスワードを可逆暗号化するのは「悪」ですか

[Anonymous Coward]

ここはぜひ、政府のサイバーセキュリティ担当大臣に警告をしてもら・・・え、USB知らない？ええ、辞任？？

Re:

[Anonymous Coward]

今時点のウェブニュースにサイバーセキュリティー担当大臣についての後任情報が見当たりません。。。

まさか留任？

Re:

[Anonymous Coward]

パスワードがpasswordや123456とか、IDとパスワードを一緒にしている人のリスティングが捗りますねぇ。

やっちゃいけないことをやりやがった感

Re:

[Anonymous Coward]

一応二段階認証になってるから、悪意の第三者であっても容易にはパスワード確認ページまでたどり着かないよ。
まぁ、認証コードのメール送ってるだけなので、メール抜かれる環境ならばダメだけど…。

とはいえ、パスワードの一部が出てきた時は驚いた。心臓に悪いことしないで欲しい。
先頭と末尾の1文字ずつ、「p*********d」みたいに表示されるんだけどもね。
※ *の長さはパスワード長とは無関係。

正直、パスワード確認して何やるかというと、退会するだけなんだよね。
他にやれることも無いんだし。
だったら、認証メールで確認した段階で、退会しますか？ ってやればいいだけと思うのだよ。
あるいは、メール認証だけで新規パスワード発行でもいい。

ホント、何考えてパスワード一部表示なんてやったんだか…。正気とは思えないし、今後も使い続けるとかマジあり得ない。

Re:

[Anonymous Coward]

6桁だったらもう残り4桁しかない……

よくクレカの下4桁だけ表示みたいなのがあるから、それくらいは問題ないと思ってるのかね。

Re:パスワードを可逆暗号化するのは「悪」ですか

[nim (10479)]

> よくクレカの下4桁だけ表示みたいなのがあるから

これは PCI DSS とかで基準として決まってるよ。