TINAMIのパスワードが平文でやりとりされていることへの危惧と、それへの公式回答

TINAMIのパスワードが平文保存され、平文でやりとりされていることに気付いた方と、それへのTINAMIからの回答。 [2011/07/31 18:35 修正] まとめ tweet 中、「パスワード平文保存とか」という文言があり、タイトルもそれに倣いましたが、公式アカウントの @tinami_info より「DBには暗号化して保存している」旨回答がありましたので、タイトルを 「TINAMIのパスワードが平文保存されていることへの危惧と、それへの公式回答」 続きを読む

[ninosan]

公式見解をtwitterに書く方が重症だと思った。冗談ではなく。

[hidematu]

誰もが知っているような有名サイトでも平文でパスワードを送りつけてくるのが現状なので、"1Password"買って全部ユニークパスワードで管理することにした。

[mongrelP]

いや送信時に暗号化されてないと意味ねえよｗｗｗ＼あ、っていうかSSLじゃないのか。comodo使えcomodo、いろいろ捗るぞ。＼SSL実装予定らしい。よかった。→https://twitter.com/tinami_info/status/97670274174038017

[sucrose]

パスワードが平文だったり，SSLを使ってなかったりするところは，今でも残念ながら多い気がする / コメント欄の SF_yomi さんと Oakbow7 さんの話が噛み合ってない

[al001]

saltはちゃんとパスワードごとに違うものになってるのかな。 / SSLじゃなくても一応暗号化通信は出来るよね。Yahoo!とかがそうだった。 参考:http://help.yahoo.co.jp/help/jp/edit/edit-17.html

[thun2]

関係ないけど、就活中、平文でパスを送ってくるメールが多いこと多いこと

[usuiou]

こういうときの判断の切り替えが素早くできるか否かはなかなか重要なポイントですね

[a-know]

不具合？

[abyssgate]

DBへの格納についてはハッシュ化してるならいいが、登録時にパスをメールで送るのはセキュリティ意識に欠けていると言えるな。応援してるけど

[s-tomo]

Keepass使ってるけど1Password買ったほうがいいかなあ....

[yachimon]

当初の実装では、平文は登録時にメールにだけ送って、保存はハッシュだったということ？まーパスワード忘れちゃううっかりさん対策かもだけど、それへの対応には他の手があるし、うーん・・・