テクノロジー

ソースネクスト 暗号化されていないパスワードが流出した理由とは(山口健太) - エキスパート - Yahoo!ニュース

1: ockeghem 2026/10/17 18:23

メディアにはこういう取材をして欲しいですよね。ただ、この理由は納得できない>ライセンス管理システムとの連携など、パスワードが必要な作業で使う必要があるAPIであったため、パスワードも含めていた

2: deamu 2026/10/17 19:34

"ソースネクストは会員向けにパスワードを再設定するよう案内しているものの、新しいパスワードについても同様に暗号化してサーバーに保存されるとのことです。" やったー!

3: gimonfu_usr 2026/10/17 19:36

“会員情報を取得するAPIにおいて、戻り値にパスワードを含めるのは特徴的な仕様"。"一般的にはパスワードを含めない設計” "〔新しいパスワードも〕暗号化してサーバーに保存"

4: sny22015 2026/10/17 19:36

APIを特打したら他人の個人情報までゲットできちゃいました、と