shikaku https://blog.hatena.ne.jp/shikaku/ shikaku's blog https://blog.systemjp.net/ web db パスワードの再発行をやってみると、どれほどのセキュリティ感覚でそのサイトが作られているかが分かる。 平文で自分が設定したパスワードが送られてくる。 パスワードが再設定され、新しく設定されたパスワードがメールで送られてくる。 さらに、そのパスワードで通常通りログインができて、サイトも自由に使える。 パスワードが再設定され、新しく設定されたパスワードがメールで送られてくる。 しかし、そのパスワードには有効期限が設定されていて、有効期限内に自分でパスワードを変更しなければならない。 1.は最低のパターン。 パスワードが平文管理、もしくは復号可能な状態で置いてあるのがはっきりと分かる。 2.は復号不可… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.systemjp.net%2Fentry%2F20110531%2Fp3" title="パスワードを平文で管理するのはダメだ - shikaku&#39;s blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2011-05-31 00:00:00 rich https://blog.systemjp.net/entry/20110531/p3 1.0 100%