「パスワード変更不可な米長距離バス会社のWebサービス」記事へのコメント

平文で保存してるかどうかはわからんのでは。

[Anonymous Coward]

> Greyhound.comではパスワードの再発行を依頼すると現在のパスワードがそのまま電子メールで送られてくるという。つまり、パスワードを平文で保存していることになる。
いや平文で保存しているかどうかはこれではわからんでしょ。
アプリケーションに暗復号の機能を用意して、保存時は一応暗号化して、必要なときだけ復号してメールに印字してるのかもしれないし。

…と思ったけど
> また、パスワードは4文字以上(試しにアカウント登録してみたところ1文字でも通ってしまった)であり
ダメくせぇなこれｗｗｗ

Re:

[Anonymous Coward]

確かにこれは書き方がよくないですね
「サービス提供者がパスワードを平文に復元できる形で保存している」ことが問題なので，そう書かないといけないですね

Re:

[Anonymous Coward]

「サービス提供者がパスワードを平文に復元できる形で保存している」ことが問題なので

どう問題ですか？
パスワードを平文に復元できなければ安全ではないので
パスワードを平文に復元できるから危険でもないですよね？

Re:

[Anonymous Coward]

キチガイさんもうゴールデンウィークは終わりだよーーーー
あの世に還ってくれーーーーー

Re:

[Anonymous Coward]

キチガイさんもうゴールデンウィークは終わりだよーーーー
あの世に還ってくれーーーーー

「パスワードを平文に復元できなければ安全ではないので
　パスワードを平文に復元できるから危険でもないですよね？」
がキチガイ？これの意味がわからない？

よくあるセキュリティ対策しているから安全そうじゃないから危険
としか判断できない
なにが安全なのかなにが危険なのかわからない人がたまにいるけど苦労します。

Re:平文で保存してるかどうかはわからんのでは。

[Anonymous Coward]

横からで悪いけど、これだけ説明されて分からないなら、パスワードの関わるシステムに一切関与しないか、脳死でハッシュ化して♡
この件に関しては本当に脳死で「パスワードは平文や可逆で保存しない。必ずハッシュ化する」とお題目みたいに唱えてても絶対間違いないとこだから♡

Re:

[Anonymous Coward]

>横からで悪いけど、これだけ説明されて分からないなら、
>パスワードの関わるシステムに一切関与しないか、脳死でハッシュ化して♡

ほんと。
いくら間違っていると言ってもわからないんだから終わってるな。

Re:

[Anonymous Coward]

セキュリティのこと怪しいコメントしているヤツに
わざと質問するとだいたい答えてこないから無知がすぐわかる。

こういう怪しいコメント書いているようなヤツがいろんな会社で
セキュリティ対策をやっているんだろうなぁ。

でこういうヤツほど勉強しないからぶち抜かれるんだよね。