https://b.hatena.ne.jp/entry/s/gist.github.com/mala/30c4e87c9ab150054e2f722b8256157e password_maxlength.md 2012年版 https://gist.github.com/mala/4129717 https://togetter.com/li/2716116 15文字に切り詰めてパスワードを入力せよという案内を元に、なぜかパスワードが平文で保存されていると... https://b.hatena.ne.jp/sylph01/20260710#bookmark-4789642918217497410 2026-07-09T17:16:11Z https://b.hatena.ne.jp/sterope/20260706#bookmark-4789642918217497410 2026-07-06T13:09:56Z パスワード https://b.hatena.ne.jp/donotthinkfeel/20260706#bookmark-4789642918217497410 2026-07-06T05:35:19Z security https://b.hatena.ne.jp/akishin999/20260706#bookmark-4789642918217497410 2026-07-06T05:25:05Z security https://b.hatena.ne.jp/kz78/20260705#bookmark-4789642918217497410 これ「仕様変わったのでパスワードリセットしてください」で良かったのでは 2026-07-05T11:35:35Z https://b.hatena.ne.jp/hbmuser/20260705#bookmark-4789642918217497410 2026-07-05T07:28:19Z あとで読む https://b.hatena.ne.jp/tohokuaiki/20260705#bookmark-4789642918217497410 2026-07-04T15:38:55Z https://b.hatena.ne.jp/satetsu_s/20260704#bookmark-4789642918217497410 2026-07-04T12:57:51Z あとで読む https://b.hatena.ne.jp/jamalen/20260704#bookmark-4789642918217497410 2026-07-04T11:21:49Z あとで読む https://b.hatena.ne.jp/mjtai/20260704#bookmark-4789642918217497410 2026-07-04T10:00:46Z web security https://b.hatena.ne.jp/demandosigno/20260704#bookmark-4789642918217497410 2026-07-04T09:31:16Z https://b.hatena.ne.jp/xef/20260704#bookmark-4789642918217497410 2026-07-04T07:25:41Z Security https://b.hatena.ne.jp/hiroujin/20260704#bookmark-4789642918217497410 2026-07-04T06:18:18Z あとで読む https://b.hatena.ne.jp/Fushihara/20260704#bookmark-4789642918217497410 これはmaxlengthの仕様が悪いよ。せめてペーストした時に文字数が超過した時はバリデーションエラーのUI出せよ。それかペースト自体を失敗させるか。サイレントで切るのが一番良くない。 2026-07-04T05:52:47Z https://b.hatena.ne.jp/yamamototarou46542/20260704#bookmark-4789642918217497410 2026-07-04T05:51:13Z あとで読む https://b.hatena.ne.jp/camellow/20260704#bookmark-4789642918217497410 パスワード設定時は文字数をしても勝手に切り詰めて登録されるのに、次回ログインの時は切り詰められないから結果としてパスワード間違いの判定をされサイトはたまにあるね。何度かやられた事がある。 2026-07-04T05:37:48Z https://b.hatena.ne.jp/torimetal/20260704#bookmark-4789642918217497410 2026-07-04T04:33:29Z あとで読む https://b.hatena.ne.jp/mohno/20260704#bookmark-4789642918217497410 そうだとしても、「常識的に考えて」←「20桁が長すぎるから15桁に縮めて」じゃないってことだし、それ自体が非常識なのでは。 2026-07-04T03:56:02Z GitHub mala iDeCo セキュリティ パスワード 平文 ハッシュ NICOS https://b.hatena.ne.jp/mkusaka/20260704#bookmark-4789642918217497410 password maxlengthで入力が64文字に切詰められ、登録表示と送信内容が不一致になる問題をファクトチェックする。平文保存は根拠なし。 2026-07-04T03:42:05Z AI要約 セキュリティ バリデーション パスワード GitHub 解説 https://b.hatena.ne.jp/toaruR/20260704#bookmark-4789642918217497410 長くウェブやってるほど気付かない盲点だな（´－｀） 2026-07-04T02:43:17Z web制作 https://b.hatena.ne.jp/strawberryhunter/20260704#bookmark-4789642918217497410 弊社が手掛けたシステムを確認したら、maxlength="200"みたいな制限はしてたな。最新のは無制限だった。 2026-07-04T02:29:45Z 未分類 https://b.hatena.ne.jp/koseki/20260704#bookmark-4789642918217497410 なるほどー。ユーザ側で15文字以上登録したつもりになってただけで実装には問題ないってことか 2026-07-04T02:12:34Z https://b.hatena.ne.jp/aku_su1/20260704#bookmark-4789642918217497410 2026-07-04T01:49:21Z https://b.hatena.ne.jp/auto_chan/20260704#bookmark-4789642918217497410 2037年7月アップデート：パスワードマネージャ側がこの問題を検出できるようになりました 2026-07-04T01:19:02Z https://b.hatena.ne.jp/tabarka/20260704#bookmark-4789642918217497410 2026-07-04T00:43:52Z https://b.hatena.ne.jp/sh-taka/20260704#bookmark-4789642918217497410 2026-07-04T00:26:12Z https://b.hatena.ne.jp/tsutsumi154/20260704#bookmark-4789642918217497410 2026-07-04T00:18:27Z https://b.hatena.ne.jp/bayan/20260704#bookmark-4789642918217497410 2026-07-04T00:03:30Z https://b.hatena.ne.jp/warabi/20260704#bookmark-4789642918217497410 2026-07-03T23:55:35Z あとで読む https://b.hatena.ne.jp/shoh8/20260704#bookmark-4789642918217497410 そう。私もこれだと思った。もともと15文字までしか入力できなかったのが、変更で15文字以上入力できるようになった 2026-07-03T23:55:06Z セキュリティ 事例 https://b.hatena.ne.jp/FlowerLounge/20260704#bookmark-4789642918217497410 これを解説する際に肝になるであろう、パスワード入力時は表示が「⚫︎」になるという前提が書かれてないので最初読んでもわからなかった 2026-07-03T23:30:14Z https://b.hatena.ne.jp/yasuhiro1212/20260704#bookmark-4789642918217497410 2026-07-03T23:06:28Z あとで読む https://b.hatena.ne.jp/dekaino/20260704#bookmark-4789642918217497410 いにしえのUNIX V7からの伝統で、md5cryptが導入されるまではlinuxもbsdもパスワードは8桁まで有効でそれ以降は何を入れても影響なしだったね 2026-07-03T22:24:03Z https://b.hatena.ne.jp/NSTanechan/20260704#bookmark-4789642918217497410 2026-07-03T22:12:33Z https://b.hatena.ne.jp/honeybe/20260704#bookmark-4789642918217497410 2026-07-03T22:10:32Z https://b.hatena.ne.jp/sgo2/20260704#bookmark-4789642918217497410 アカウント登録フォームではmaxlengthで切るけど、照合フォームでは切らないシステムが有って登録出来なかった事が有る。(呆れて登録するのはやめた) 2026-07-03T21:58:42Z https://b.hatena.ne.jp/yk5656/20260704#bookmark-4789642918217497410 2026-07-03T21:56:37Z セキュリティ https://b.hatena.ne.jp/unijam/20260704#bookmark-4789642918217497410 2026-07-03T21:30:45Z https://b.hatena.ne.jp/venus902/20260704#bookmark-4789642918217497410 最初よくわからなかったけど、「⚫︎⚫︎⚫︎⚫︎」が15個とかになると数えられないから入力したつもりになってしまうということか 2026-07-03T21:26:57Z https://b.hatena.ne.jp/greenbow/20260704#bookmark-4789642918217497410 なるほど。ペーストしたとき切り詰められるけど、ドットの数が15文字分しかないことには気づきにくいか。 / 旧版フォームに「12345678901234567890」 をコピペしてみたけどぱっと見わからないかも。 2026-07-03T21:11:36Z https://b.hatena.ne.jp/n0dam1/20260704#bookmark-4789642918217497410 2026-07-03T20:46:54Z https://b.hatena.ne.jp/mooonymann/20260704#bookmark-4789642918217497410 2026-07-03T20:27:28Z https://b.hatena.ne.jp/hogetax/20260704#bookmark-4789642918217497410 最初のポストの推測が稚拙というのはその通りだけど、そもそもハッシュ化は推奨であって要件によっては平文でも良いと思っているので全体としてモヤっとする 2026-07-03T18:56:08Z https://b.hatena.ne.jp/fujihiro0/20260704#bookmark-4789642918217497410 2026-07-03T18:30:45Z https://b.hatena.ne.jp/rna/20260704#bookmark-4789642918217497410 たまによくあるやつ。新仕様移行後にパスワード変更してないユーザーはエラー後に旧仕様互換の動作で認証してから警告画面出すとかして欲しいよね。 2026-07-03T17:15:12Z https://b.hatena.ne.jp/gewaa/20260704#bookmark-4789642918217497410 「パスワードシステムの改定で以前使っていた自動生成の20桁のパスワードが長すぎ、15桁までカットした」という最初のポストが事実と異なるのか。たしかにカットする意味がない点に違和感はあった。完全に納得。 2026-07-03T17:03:00Z https://b.hatena.ne.jp/ustam/20260704#bookmark-4789642918217497410 ただ、元々15桁に制限してた理由が平文保存のためだとしたら、どうしてそれがまだ使えるの？　ハッシュ化に切替えたならパスワードリセットが必要では？　ということで、平文保存疑惑が払拭されたわけではなくない？ 2026-07-03T16:50:50Z https://b.hatena.ne.jp/moonblogger/20260704#bookmark-4789642918217497410 2026-07-03T16:33:04Z セキュリティ https://b.hatena.ne.jp/omega314/20260704#bookmark-4789642918217497410 2026-07-03T16:12:08Z https://b.hatena.ne.jp/n2sz/20260704#bookmark-4789642918217497410 まあパスワード欄だと入力したけど反映されないパターンは気付きにくいか。maxlength使わずに文字数チェックの実装の方がいいのかもねえ。 2026-07-03T15:59:32Z https://b.hatena.ne.jp/yosida95/20260704#bookmark-4789642918217497410 maxlength を指定するとブラウザはそれを超える入力を受け付けずエラーにもせず静かに切り詰める。そうして意図より短く設定されたパスワードが、後の仕様変更で入力した全桁検証されて一致しなくなったという指摘 2026-07-03T15:45:04Z https://b.hatena.ne.jp/sumomo-kun/20260704#bookmark-4789642918217497410 現在のパスワード「pass...1」新しいパスワード「pass...2」エラー「現在のパスワードと同じです」 2026-07-03T15:42:03Z https://b.hatena.ne.jp/lainof/20260704#bookmark-4789642918217497410 ↓ログイン画面で15文字しか入力できないようになってるから、16文字以降は入力されていない。入力したつもりの人がいただけってこと。 2026-07-03T15:36:29Z https://b.hatena.ne.jp/XPistols/20260704#bookmark-4789642918217497410 2026-07-03T15:26:01Z セキュリティ https://b.hatena.ne.jp/hobbiel55/20260704#bookmark-4789642918217497410 つまり、認証時に16文字以降を間違って入力しても認証されてたってこと? どんなテスト項目になってたんだろうなあ。 2026-07-03T15:20:35Z security https://b.hatena.ne.jp/fashi/20260704#bookmark-4789642918217497410 「案内が不親切であろうといった批判は正当」案内に騙されたわ 2026-07-03T15:05:16Z セキュリティ https://b.hatena.ne.jp/kazuya030/20260703#bookmark-4789642918217497410 2026-07-03T14:56:23Z https://b.hatena.ne.jp/ymm1x/20260703#bookmark-4789642918217497410 2026-07-03T14:54:20Z あとで読む https://b.hatena.ne.jp/monoshizuka/20260703#bookmark-4789642918217497410 2026-07-03T14:50:25Z セキュリティ https://b.hatena.ne.jp/Windfola/20260703#bookmark-4789642918217497410 不親切と言うより、ごめんなさいすべき所を仕様変更で押し切るのはさすがにゴミでは。／SBIかあ 2026-07-03T14:46:11Z https://b.hatena.ne.jp/lepton9/20260703#bookmark-4789642918217497410 2026-07-03T14:44:48Z security it https://b.hatena.ne.jp/nguyen-oi/20260703#bookmark-4789642918217497410 フロントのmaxlengthで勝手に切り詰めるの、昔からある罠だけど未だにデマの燃料になるんだな 2026-07-03T14:34:31Z https://b.hatena.ne.jp/umaemong/20260703#bookmark-4789642918217497410 本件はこの指摘が正しいと思う。元々20桁入力できていたというのが勘違い。パスワード管理ツールあるある。 2026-07-03T14:33:31Z https://b.hatena.ne.jp/stellakemo/20260703#bookmark-4789642918217497410 2026-07-03T14:30:20Z あとで読む https://b.hatena.ne.jp/AKIMOTO/20260703#bookmark-4789642918217497410 2026-07-03T14:24:04Z security password 事例 解説 https://b.hatena.ne.jp/stefafafan/20260703#bookmark-4789642918217497410 2026-07-03T14:23:17Z security https://b.hatena.ne.jp/oldriver/20260703#bookmark-4789642918217497410 2026-07-03T11:09:16Z