平文メールにパスワードを書いて送ってくる糞企業一覧

ぼく就活生。リクナビからJR東海にプレエントリーして驚いた。 ■■■ＪＲ東海からID・パスワードのお知らせ■■■ あのに 増田 様 ◆あのに 増田さんのＩＤ・パスワード◆ ＩＤ：12345678 パスワード：mypassword こんにちは！ＪＲ東海人事部です。 このたびは当社にプレエントリーを行って頂きまして、 誠にありがとうございました。 こんなメールが届いたの。 なにに驚いたって？登録画面で入力したパスワードが平文メールに書かれてたってとこ。 「mypassword」って書いてるところにぼくの大事なパスワードが書かれてたの。Gmailでも使ってる大切なやつ。 同じパスワード使ってるぼくも相当間抜けなんだけど、いまの時代いくらなんでも平文メールにパスワードはないでしょ。 とっても怖かったのでJR東海とGmailのパスワードを変更して寝ました。 恐怖はこれで終わらずに２ヶ月後。こんなメー

[denken]

axolなんたらというのは本当に糞で、URLが同じログインフォームでIDだけ企業ごとに毎回自動生成されるから、ブラウザのオートログイン機能が使えない。

[zakinco]

どう見ても高木浩光先生案件ですね

[north_god]

ただしちゃんと秘匿すると、わかんねーよバカメールの対応が千倍になるミラクル

[mh615033891]

だが少し待って欲しい。利用者が入力したパスワードを平文で送り返すことでパスワードの使い回しの抑制効果があるのではないか？（寝言。）

[Kenta_K]

ボクが就活を始めるに当たって最初にやったことは1Passwordの購入でした…Win/Mac/iPodで5000円飛んでいきました…

[hara19]

SQLインジェクションとか話題になる前からの設計が生きてるんだろうなー。新規に設計して平文パスワードは今の時代さすがにないでしょ。

[H_Yamaguchi]

そういえば、弊社のメールボックスのパスワードは社員全員"苗字を小文字で"である。

[raitu]

解説すると平文メールは伝送中継サーバとかでパケット解析すれば誰でも中身見れちゃうので超ヤバイ。あと「送信するのはクレーム避けだからです」って指摘が./Jに→http://slashdot.jp/security/comments.pl?sid=513282&cid=1856267

[mujisoshina]

セキュリティを気にしないと、被害に遭うまでの間は便利なんだよねえ。極端な例では「自宅の玄関の鍵をいちいち開け閉めするのは面倒」とか「金勘定が面倒だから財布ごと預けて支払い分だけ取ってもらう」とか。

[coppieee]

"なにが「こんにちは！」だ。こんにちはこんにちは!!"

[marmot1123]

うーん、この頃のセキュリティの軽視が現在の状況につながっているよね。

[zyusou]

5年前でもこれなのか．今年インターンの応募しているんだけど大きい企業でも当たり前のように平文だった．

[drupa]

平文メールで重要情報を送ることと、パスワードを復元可能な状態で保存していることに対して、もっと危機感を持たないといけない。

[kawa_xxx]

まだこんなうんち企業あるのね。

[tyoro_ge]

４年後、未だにそういった企業は残っています…→http://tyoro-ge.hatenablog.com/entry/email-plaintext-password

[babydaemons]

パスワード認証ポリシーだけじゃなくて、SSL証明書も腐ってる模様 http://f.hatena.ne.jp/babydaemons/20141023002305

[soteciki]

パスワードリスト攻撃が流行るはずだ

[Barak]

四年前か。今だとどの程度改善されているのだろうか……

[tumo300-500]

平文で保存するリスクが浸透するまでにあと何十年かかるというのだろうか / 平文で保存しているか否かをフォームに表示することを義務付けるとかどうだろう

[rennstars]

「そして4年の月日が流れた。さて……」しかし平文保存＆送りはクレーム対策と言うが、そのクレーマーの為に全員の安全と会社の看板賭けてる自覚あるのかしら。

[koyhoge]

SQL Injection探し祭りが開幕の予感。

[oritako]

うーん。。

[mkusunok]

未だにこういうサービスがあるのね。こういうシステムに登録するパスワードは、くれぐれも使い回さないようにしないと

[Jxck]

2010年の記事だけど「マイミクに聞いて集めた」っていうのが良かった(関係ない)

[lait_9baka]

片っ端からハッキングされてめちゃくちゃにされて、ただでさえ混沌として就活がさらにカオスになったら面白いのに。

[abrahamcow]

〇〇証券さんもこれなんですよねー……

[nasunori]

2010/11/08／登録確認の時に平文表示させるのもたまにある。あれも勘弁してほしいです…

[tsugo-tsugo]

就活のころから何となく社内の文化とか、セキュリティリテラシーてのは学生にたいするやり方、態度ににじみ出てくる、って話

[sin-idea]

今年もそうでした＾＾　パスワード使いまわすのもほどほどにしようと思うのでした

[tokoroten0088]

あれ？ ここIT業界だよね、ってことは良くある。

[shimanekona-na]

パスワードは各企業別にして自衛するしかない　「セキュリティにかけるコスト」「パスワード忘れる学生への対応コスト」を比べるとどっちがいいのか

[pmakino]

1度かと思いきや何度も繰り返しﾜﾛﾀ

[caliburn]

　就活の時に同じこと思ったなぁ。ランダムな文字列で登録してたから実害はなかったけど。

[yoichi-low]

@beta1222 RT @hatebu: 平文メールにパスワードを書いて送ってくる糞企業一覧 (151 users)