高木浩光＠自宅の日記 - 日本の携帯電話はいつになったらアドレスバーを付けてくれるの？

■ docomo IDを作ると生でパスワードを保管されてしまう docomo IDについて, NTTドコモ My docomo-新規登録：ご登録前の準備, NTTドコモ docomo IDを作ると初期パスワードが発行されるが、これは各自、愛用のパスワードに変更して使えるようになっている。それなのに、「ID／パスワードをお忘れの方」の説明を見ると、パスワードを忘れたときは、携帯電話で現在のパスワードを閲覧できるのだという。 これはないわ。パスワードは照合さえできればよいのであって、不可逆変換して持っておけば十分。生で持つ*1必然性がない。パスワード忘れの場合は、再発行すれば済むこと。特にここの場合、登録時と同様に、初期パスワードを生成して画面に出せばよいのであって、何ら不都合がない。 弊社サービスではパスワードを平文で保存していますが何か, AnonymousDiary, 2010年1月2日

[WhatAmILookingFor]

これはひどい

[hagihala]

[セキュリティ]

[w2allen]

引用：これはないわ。パスワードは照合さえできればよいのであって、不可逆変換して持っておけば十分。生で持つ*1必然性がない。パスワード忘れの場合は、再発行すれば済むこと。

[userinjapan]

この体質は一度大問題にならないと変化の兆しも見えないね

[kikai-taro]

「同じ結果をより正しい方法で実現する術を示すのが技術者の仕事」

[bigchu]

最近3つドコモid発行してみたが、まさにこれだった。

[tarchan]

うん、ドコモはインターネットに出てくるなガラパゴスケータイだけ作ってくれてればいいわ。

[pitworks]

携帯からのみアクセスできるネットワークに可逆や生保存。外部から接続出来るOpenID認証のサーバは不可逆で保存。位はやってるんじゃやないかなーっと希望的観測。

[takunama]

"パスワードを忘れたときは、携帯電話で現在のパスワードを閲覧できるのだという" "パスワードは照合さえできればよいのであって、不可逆変換して持っておけば十分。生で持つ*1必然性がない"

[jiangmin-alt]

みかかのこどももうだめだ。iPhoneに乗り換えるが吉?

[TakagiHiromitsu]

↓JULY < 再発行は既にすぐ上のリンクに用意されてますよ。操作手順も同じ。どうしてこうろくに見もしないでそういうことにしたがるのかね。

[JULY]

ビジネスとしては、再発行の手順にたどり着けないユーザに対するサポート費用をケチりたい、というのが背景かなぁ。で、技術者に対して「なに、情報が盗まれるようなものを作るのか、お前たちは」てな感じ。

[atasinti]

mixiによると、会員のうち携帯からサイトを利用しているのは約７割。mixiの偽サイトが林立する状況について「パソコンに比べ、携帯はアクセスしたサイトのURLが確認しづらいため、画面デザインが似ていると公式サイトか

[suzukyu]

高木先生は相変わらず平常運転で安心する。

[takaheraw]

docomo ID

[ardarim]

docomoの中の人たちはいつの時代の人たちなの？インターネットがまだ牧歌的だった頃の人たちなんだろうか。ガラパゴスクオリティ

[nippondanji]

これはないわ。ｗ

[andalusia]

「ひらぶん」とか「はっしゅ」とかって言われても、経営者様や消費者様にはわからないんだよね。「プライバシーマーク取得業者なら安心！」とかそういうレベルになってもらわないとね。

[fk_2000]

アドレスバーを付けない端末は表示させないようにすればいい

[Layzie]

しかも、その癖docomo IDの再発行をi-mode以外でやろうとすると郵送で1週間かかるんだよな。腐ってやがるぜ。俺Blackberryなんで、気軽にIDとか再発行できない…

[masayatter]

ひどい docomo IDを作ると生でパスワードを保管されてしまう

[makoto0631]

これはないけど、複雑な手続きにすると使えなくなる人が増える？難しいなあ。

[kkobayashi]

意味ないよな。パスワード忘れた場合はメールで新しいパスワードの再発行、くらいしてほしい／ていうか、「かんたんログイン」でいいんじゃないの＿

[tsupo]

docomo ID のパスワードは平文で保存されているらしい

[TakamoriTarou]

むしろ携帯ではアドレスバーを隠して、簡単にアドレスを見せないようにすることがセキュリティを高める事のように言われている時代が結構長い……というか今でもそういう人がいそう。

[FJV_ZERO]

セキュリティ上めちゃくちゃ危険な仕様だなあ。docomoは自分のトラフィックがのぞき見されないという根拠のない自信があるんだろう…多分。。。

[riki3bow]

違和感はないのかな？ RT: docomo IDを作ると生でパスワードを保管されてしまう –

[nilab]

高木浩光＠自宅の日記 - docomo IDを作ると生でパスワードを保管されてしまう:「技術のわからない企画屋に言われるがままに、くちごたえすることもなくただただ従順に作業するしか能のない人たちばかりなの？」えー

[IGA-OS]

色々と日本のmobileも基本的なところに問題あり。