にほんブログ村ポチッと応援をお願いします
Ｗｅｂ上でいろいろなサービスを便利に使おうとする場合、ユーザ登録を行いＩＤとパスワードを記憶する必要があります。 しかし、お客さんのパスワードをいい加減に使っているサービスが多いと思います。
登録したパスワードを平文で戻すな
ＷｅｂでＩＤとパスワードを登録すると登録したＩＤとパスワードがそのままメールで帰ってくるサービスが弾にあります。 これには腹が立ちます。 サイト毎に違うパスワードを使うなんて苦痛もあるし、忘れてしまうことがあります。
サイト運営者に望むこと
- パスワードがサーバへサブミットされたら、出来るだけ早くＭＤ５等の暗号化を行う。
- ＭＤ５に暗号化したら変数から平文のパスワードを消す。
- データベースなどへ恒久的に保存する場合は暗号化を行ったデータを保存する。
