パスワード実験室

メールのパスワード以外にも、パスワードが他人に知られてしまうものがあるのでここで書いておこう。

会員登録したサイトのパスワードを忘れた時など、パスワードの問い合わせなどをすることがあるだろう。そのときにパスワードが付け直される場合と、設定してあるパスワードが通知される場合がある。
普通パスワードは元に戻せないような暗号化をして保存されるべき物だ。つまり、会員データを管理している人でさえ、それぞれの会員のパスワードを知ることが出来てはいけない。
パスワードを問い合わせた時にパスワードを教えてもらえると言うことは、そのような暗号化がされていないという事だ。その場合、会員データの管理をしている人が会員のパスワードを知ってしまう可能性があるのだ。

こんなときは管理者を信用するしかないのだが、安全のためには他の所で同じパスワードを使わないようにしておこう。