パスワード平文について、現場ではちゃんとマズいってわかってると思う

別に僕はこのパスワードお漏らしした会社と縁もゆかりもないけど こういうパスワード平文のままにしちゃうサービス残っちゃうのは、よくあると思う。 まあ似たような事例ってことで、こんなことがあった。 仮にお漏らしした会社と同じパスワード平文で保存してたとする。 現場の人もわかっている。 でも現場の人ってのはその会社の人じゃないんだよ 「そろそろハッシュして保存したほうがいいんじゃないですか？」って言っても、伝えられるのはその会社の末端の人で 上に情報がいくにつれて重要度も下がって偉い人に伝わったか、もしかしたら伝わってなかった。 または偉い人に「それしてどれくらいペイできる？」とか得しないと後回し的思考で、その会社の人達の中で重要度も下がって、なあなあになる。 現場の別会社の人はそこまで義理もないし、言っても何も起きないので言うのもやめちゃう きっと偉い人は人工知能とかIoTにはご熱心かもしれな

[cider_kondo]

偉い人「それで流出したらどうなるんだ？」　現場「はい、一人当たりクオカード500円分を配る必要があります」　偉い人「その程度なら急がなくていいだろう。今期は余裕がないから来期以降に対応しよう(フィクション

[sunbrop]

同僚がパスワード平文保存してたからハッシュ化したほうがいいよ！って教えたら「パスワードの問い合わせが来たら？」って言われて（再設定させりゃええやん…）って思いながら「そっか」て返したことがある

[natu3kan]

現場の警告って、上位にエスカレするたびにどんどん危機感が低く報告されていく法則ってなんなんだろうな。

[REV]

コピペ：　「 現場「これ絶対やばいっすよ」 ヒラ「やばいらしいですよ」 主任「やばいかもしれないって」 係長「懸念すべき事項が一つ」 課長「一つを除き問題ありません」 部長「実に順調です」 社長「うむ」」

[caesium]

現場は肌感覚でわかってはいても、それをGo出せる人に説得できるかと言われると別問題……

[Palantir]

PCIDSSとかこういう面で便利なツールなのか