質問: 会員登録後の折り返しeメールにパスワードが記載されているのはまずいので 会員登録後の折り返しeメールにパスワードが記載されているのはまずいのでは。 この前、サントリーの「ほろったー」というウェブサイトにて会員登録をしたところ、 登録したメールアドレスのほうに自動の折り返しメールがきました。 本登録するためのメールです。 urlをクリックして本登録を完了するよくあるメールです。 しかしそこには、 登録したid(メールアドレス)のほかにパスワードまで記載されていました。 idのメールアドレスの記載はいいとして、 パスワードが記載されているのはセキュリティ的に問題はないのでしょうか? メールは単純な自動返信のようで、暗号化されているようには見えません。 これでは第三者がメールを傍受していた場合、 idとパスワードが筒抜けになってしまい、不正アクセスされてもおかしくありません。 まあ、仮にアクセスされたとして機密情報というわけではないですし、 第三者の傍受というのも多少大げさであることも承知していますが、 これ自身は問題ではないかと思うのです。 この件に関してサントリーのほうに問い合わせましたが、 4日経っても返信がありません。 私の知る範囲では、 会員登録後に折り返しメールにパスワードまで記載しているサイトは 聞いたことがありませんでした。 みな「セキュリティ上、パスワードは記載しません」とあったと思います。 私はこのidとパスワードで他のサイトにもアクセスしているので、 やはりパスワードは早急に変えるほうがいいでしょうか? それともただの考えすぎなことでしょうか? よろしくお願いします。
回答: パスワードを変えてもまたメールが送られてきたら無意味ですね。 そういうサイトは退会するのが最善ですが、どうしても利用したい場合は、漏洩覚悟のパスワードへ変更するしかないですね。そしてそのパスワードは他では絶対に利用しないことです。