McAfeeがパスワードを生で持っている件 - kogawamの日記

高木浩光氏が、docomo IDを作ると生でパスワードを保管されてしまう（ http://takagi-hiromitsu.jp/diary/20100314.html#p01 ）という記事を書いている。docomoのインターネットセキュリティに関するスジの悪さは何なんでしょうね…。 さて、最近似たようなことに出くわしたので、記録。 世界的なセキュリティ会社として有名なマカフィーですが、ウェブサイトのパスワードは生（非可逆変換ではない形式）で持っているようだ。 確認したのは、マカフィー日本語サイトの個人顧客のためのサイト。確か、サポートとかお買い物とか、クレジットカードで自動更新のために、アカウントが発行されてるんだったと思う。 確認手順は以下のとおり。 ログインページ（ https://home.mcafee.com/Secure/Protected/Login.aspx ）で「パスワー

[kogawam]

セルクマ

[tsupo]

セキュリティ関連製品を扱ってる会社が、パスワードをメールで、しかも平文のまま送ってくるというのは、ひどすぎる

[hakodama]

えーー

[and_hyphen]

うわあ...基本のきが。。

[MIZ]

ありえない・・・信じられん

[mi1kman]

セキュリティ会社であってもそんなもん/PCI DSSには準拠してたりしないんだろうか

[ockeghem]

『登録時に設定したパスワードが平文で送られてきました。（ランダムな一時パスワードの発行ではない。）』