パスワードを平文で送ってくるっぽいサイトまとめ

パスワードを平文で送ってくるっぽいサイトまとめ パスワードを平文で送ってくるっぽいサイトをまとめています。サイトと関連ツイートを参照できます。

[teppeis]

なんでサインインするだけなのにTwitterのwrite権限要求するんだろ

[kamayan1980]

このサイト自体から「大災害だ！さあ、貴重品だけ持って逃げるんだ。いや、貴重品は俺があとで持っていくから場所だけ教えてくれ」っていう気配が。

[Dolpen]

後で追加しようと思ったけどTwitterのOAuthの権限設定に納得できないから無理 : https://twitter.com/serversman_vps/status/189304392946696192 , https://twitter.com/serversman_vps/status/190031949258162176

[k12u]

パスワード(+id)を平文でCookieに入れてる某サイト元気かな/「初回に送ってくるだけ」のは保存していない可能性はある。いずれにしてもセキュアではないけど。

[cvshin]

これはwww いいぞもっとやれ！！ パスワードを平文で送ってくるっぽいサイトまとめ @jz5さんから

[mongrelP]

※なぜか登録時にTwitterのwrite権限要求する模様。よってここもクソ。

[sin20xx]

平文で送ってくることの（ある程度の）リスクはわかるが、固定化した情報を平文でぶんなげてくるサイトは平文でパスワード送ってくることと同じだけのリスクがあるだがそういうのは放置ですか？リスク評価雑すぎかと

[decoy2004]

So-net ダメじゃん！

[yz_s]

あれ、そうだっけ？　ってなったのがいくつか。

[ykhmfst2012]

schickのキャンペーンは再設定どころか、登録完了のメールに入力したパスワードそのまま書かれてる。平で。応募するのにIDやパスの登録が必要な時点でうんざりなのに...

[kai3desu]

オリックスレンタカーこないだ登録したばかりなので試してみたけどちゃんとパスワード再設定URL送られてきたよ。ソースが2015年とかで古いのまとめてるので結構風評被害くらってるサイト多いかもね

[jazzanova]

シネマシティは2018年12月29日に登録したけど、パスワードは送られてきてない。

[kk6]

Wacomさん…

[nilab]

「パスワードを平文で送ってくるっぽいサイトをまとめています。サイトと関連ツイートを参照できます」

[UDONCHAN]

いい話

[side_tana]

ウケる

[ohesotori]

思い出して見てる

[Ogacha]

結構ある。

[Fushihara]

はてブを見てtwitterのwrite権限要求されるとわかったのでクリックしますん/不必要にツイッターのwrite権限要求するサイトぎぼん

[gazi4]

確認したが、グラフィックは変更時「パスワードの変更が完了いたしました」でメールに記載されない。DTIはプロバイダとしては、パスワードやID等の問合せに郵送で送ってくれた。

[pmakino]

go.jpもあるのが何とも

[countzero00000]

気になる

[dolmen777]

後で

[mashori]

docomo ID、My Softbank、Y!mobile、So-net、とかなんかいろいろ厳しそうなところも出てきてんな

[C_L]

「①メール盗聴される信頼できない回線でヤバい②パスワードの保存も平文でしてある可能性高いから漏洩したときヤバそう」つーの書いてあげないと、晒しあげられたサイトの人たちは何が悪いかわかんないとおもう

[shinagaki]

夕立っぽい？

[Nakatomi]

これやばい

[boyasan]

ほんとか？って感じの大きなサイトも散見

[wkbyshnbtk]

使ってはいけないサイトリスト

[khtokage]

あと当該サイトが何故かTwitterの書き込み権限を要求してくるのでログインしたくなくなる。 パスワードを平文で送ってくるっぽいサイトまとめ

[raitu]

SoftBankとかfc2とかニトリとか

[web_shufu]

怖いですね…⇒ #パスワード を平文で送ってくるっぽいサイトまとめ

[matarillo]

単にMD5一回かけただけなのと、復号可能ではあるがソルトもつけてストレッチングもしてて鍵は適切に管理してるのとでは、後者のほうが安心だけど、外から観測するのは難しい

[masahiko_of_joytoy]

GAPもそうだよなあ。平文仕様のECサイト構築ツールがあるのか、同一業者が請け負ってるのか

[a2de]

海外のダウンロード販売のサイトに登録したらパスワード平文で送ってこられたのでそこをつかうのやめた

[maegamix]

金融機関はここ最近インターネットバンキングのために、やっきになって対応している様ですが、超有名企業の名前が上がっているのに驚き。真意は分かりかねますが。。

[FFF]

つーか受け取ったら即パス変えろって話で

[SusanoJapan]

でもそんな経路から抜くような非効率な事誰もしないけどな。素人ほど騒ぐ。_(:3」┌)_

[makou]

上のサインインは管理者用なんだろうな。

[yosuke71]

ドコモとかマジなの？