“大手プロバイダで学んだセキュリティの意識
社会人1年目は大手プロバイダで働くことになった。まだ、僕がプログラミングの世界に入る前のことだ。そこでは、お客様からのお問い合わせに対応するというのが僕の仕事だった。当時、お客様を納得させるのがとても大変だった問い合わせが、パスワード忘れに関するものだ。
お客様は、問い合わせさえすればすぐにでもパスワードを教えて頂けるものと思っているのだが、ことはそう簡単には運ばない。
パスワードの伝達手段や、問い合わせしてきている方の本人確認などの問題も大きいのだが、そもそも大前提として、こちらではお客様のパスワードがわからないのだ。
(正確に言うと初期発行のパスワードのままであればこちらでもわかるのだが、そういう細かいとこは今は関係ないので無視)
結局パスワード忘れへの対応は、再発行しかなかったのだ。再発行手数料は300円で、しかも1週間くらいかかる。当然、お客様は自分が忘れたという事実も棚に上げて、こちらを罵るわけだ。”
- パスワードを平文で管理するのはダメだ | ブログが続かないわけ
社会人1年目は大手プロバイダで働くことになった。まだ、僕がプログラミングの世界に入る前のことだ。そこでは、お客様からのお問い合わせに対応するというのが僕の仕事だった。当時、お客様を納得させるのがとても大変だった問い合わせが、パスワード忘れに関するものだ。
お客様は、問い合わせさえすればすぐにでもパスワードを教えて頂けるものと思っているのだが、ことはそう簡単には運ばない。
パスワードの伝達手段や、問い合わせしてきている方の本人確認などの問題も大きいのだが、そもそも大前提として、こちらではお客様のパスワードがわからないのだ。
(正確に言うと初期発行のパスワードのままであればこちらでもわかるのだが、そういう細かいとこは今は関係ないので無視)
結局パスワード忘れへの対応は、再発行しかなかったのだ。再発行手数料は300円で、しかも1週間くらいかかる。当然、お客様は自分が忘れたという事実も棚に上げて、こちらを罵るわけだ。”
- パスワードを平文で管理するのはダメだ | ブログが続かないわけ
