新生鳩丸掲示板♯

※広告や宣伝の書き込みはご遠慮ください。

題名 :

名前 :

本文 : >>「ニフティのパスワードは読み出し可能」 >>は >>「ニフティのパスワードはニフティ側が知ることが出来る」 >>にすべきじゃない？ > >　これはむしろ逆ですね。パスワードリマインダの機能があって、ニフティの担当者でなくても読めると言うことが明らかになりました。基本的にはユーザ自身が読むことを想定しているわけですが……。 > >>担当者が読み出せないＩＳＰを知りたいくらい。 >　名前は出せませんが、少なくとも私が昔サーバを管理していた某所では読み出せませんでした。初期パスワードの履歴は残していましたが、ユーザが一度パスワードを変更したら最後、管理者でもそれを知ることは出来ません。 >　これはセキュリティ上の理由であると同時に、ISP 側のリスク管理の問題でもあります。私の場合はサフィックスを使い回していただけですが、全く同じパスワードを使い回すユーザも存在するので、そのパスワードを ISP 側が知り得ると変なリスクがついてきます。言いたいことは分かると思いますので、あえて詳しくは述べませんが……。 > >　多くの ISP はそうしているだろうと思っていたのですが、逆にそうでない ISP の方が多いのでしょうか? > >>問題の「パスワードを郵便物に印刷して送ってくる」って点だけど >>他のＩＳＰも契約時にはログインパスワードを郵便で送ってくるよね。 >>ただ、直ぐに変更して下さいとは書いてあるけど。 >　ユーザが入力したのではなく、ISP が初期パスワードを発行したなら、それを印字して送ってくるのは普通のことだと思います。その場合、ユーザがパスワードをすぐに変更すればメモも残らないし、問題ないわけです。 >　しかし、初期パスワードではなく、ユーザが入力したパスワードを印字してくるというのはちょっと聞いたことがありません。そういうことをする ISP ってニフティの他にあるのでしょうか。