パスワード管理ツール「1Password」に脆弱性？ | スラド セキュリティ著名パスワード管理ツール「1Password」に脆弱性があるのではないかという話が出ている（GIGAZINE）。 状況についてはやや分かりにくいが、1Passwordで管理しているサイト情報が平文でファイル内に保存されており、ユーザーが1Passwordでどのサービスのパスワードを管理しているかが見えてします状況になっているそうだ。また、限定された状況下では1Passwordで管理しているサービスのパスワードを変更できてしまう可能性もあるという。 サイト情報を平文で保存するのは1Passwordの仕様とのことで、この問題はすぐには修正されないようだ。 なお、これに対し1Passwordを開発するAgileBitsはブログでこの問題について説明した。これによると互換性のためにサイト情報を平文で保存しているとのことで、サイト情報を暗号化して保存するフォーマットはすでに開発済みで将来的にはそちら
1Passwordの便利さはログイン以外で役に立つことだった - ごりゅご.com
