記事個別表示 (2924)
これは「水無月ばけらのえび日記 : ニフティのパスワードは読み出し可能」に関連するコメントです。
[2924] Re: 「ニフティのパスワードは読み出し可能」
ばけら (2005年5月5日 11時42分)
>もっと金銭に直結するクレジットカードなんかは申込書に暗証番号をじかに書かせますよ。
それは望ましいことだと思われて行われているのでしょうか。それとも、他に良い方法がないから仕方なくそうなっているのでしょうか。
紙ベースの申込書を書くような場合、たとえば手計算でハッシュ値を計算して申込書に書く、というのは現実的ではないわけで、他の良い方法がないのではないかと思うのです。
紙ベースの申し込みではなく、申し込みが最初から電算処理されているのであれば、誰もその暗証番号を知らないようにするのは簡単です。
その場合は誰も知らないようにした方が良いと思いますか?
それとも、その場合でも管理者が読めるようにした方が良いと思われますか?
いや、実は「管理者はパスワードが読めた方が良い」という考えは意外に根強いようなのです。実際にそういう要件を盛り込もうとしてくるクライアントがいたりしますので、そういう考え方もあるのだろうと思うのですが、どうしてそのようにしたいのかが良く分からないのですよね。
これは「水無月ばけらのえび日記 : ニフティのパスワードは読み出し可能」に関連するコメントです。
全読: [2892]Re: 「ニフティのパスワードは読み出し可能」からのスレッド(25件)]