“ハッシュ化”行っていないサービスが4割以上、総務省がID・パスワードの管理・運用実態を調査

[fashi]

サンプル数28で言われても…という気はするけど、ハッシュ化しないでくれっていう顧客も多いんだよな

[deep_one]

回答が少なすぎてパーセントはあまり意味をなさない（笑）／ハッシュ化はパスワードを取り出そうとさえしなければ実装コストが低いと思うのだがなぁ。暗号化の方がコスト高い。

[wwolf]

Web製作会社がシステム開発に関してはド素人なのに、うっかりシステム開発案件を請けちゃった挙句クソシステムを納品している事例が多すぎる。この結果もそういうことなのだと思われ。

[masakih]

？？？「パスワード再発行とか面倒くさいからボタン押したらメールでパスワード送ってくるようにしてよ

[naga_sawa]

背景にシステム発注側がハッシュ化を拒むというそういうのがあるわけね/そこらの顧客事情か否かの割合も知りたいところだけども

[takhasegawa]

200社中、回答に前向きな28社の中ですら4割が行っていない、と言うことはあとの172社はお察し

[countzero00000]

気になる

[Mint0A0yama]

"約200社に対して、匿名で集計・公表することを告知した上で協力依頼を行ったが、回答を控える企業が多く最終的に協力を得られたのが28社だった" 結果を見る前にヤバさが伝わるわこんなん

[tacke]

なるほど ″今回の調査では、4割以上のサービスがパスワードのハッシュ化を行っておらず、特に無料サービスでは7割がハッシュ化を行っていなかったとしている。″

[waman]

『ハッシュ化とは、パスワードの情報をデータベースに保管する前に、その文字列を別の文字列に不可逆的に変換しておく処理のこと。』

[amino_acid9]

約200社中回答は28社のみ / パスワード平文で保存してますと堂々と答える企業凄いなw

[Dai_Kamijo]

“ハッシュ化”行っていないサービスが4割以上、総務省がID・パスワードの管理・運用実態を調査 -INTERNET Watch #SmartNews — nov matake (@nov) July 31, 2015 from Twitter https://twitter.com/Dai_Kamijo July 31, 2015 at 07:18PM via IFTTT

[inamem9999]

堂々と「暗号化、ハッシュ化のいずれも実施していない」と回答するその気概や良し。いや良くねえ

[miyamae]

見出しだけ見るとショックだけどちょっとサンプル数が少なすぎるな。 ≫ “ハッシュ化”行っていないサービスが4割以上、総務省がID・パスワードの管理・運用実態を調査 -INTERNET Watch