暁の二項対立

■はてなへの要望(パスワードリマインダの問題点)

パスワードリマインダ(「※パスワードを忘れた方はこちらで確認してください。」)で正しいメールアドレスを入力すると、そこに「現在のパスワード」を「平文」で送付する仕組みになっています。

ここで問題が2点。

現在のパスワードが平文で送付される

忘れていたものでも思い出せさえすれば、ユーザは同じパスワードを使い続けたがるものです。また、複数のサイトで同じパスワードを流用したりするケースもあります。パスワードのつけ方の傾向などを類推されるリスクもあるでしょう。既存のパスワードをそのまま送付するのではなく、一時的に生成した仮のパスワードを送り、付け替えを促すべきです。

メールアドレス判定ルールがおかしい

ドメイン名に大文字が含まれるメールアドレスを利用している場合、リマインダには小文字で記入しなくてはリマインダメールが発送されません。たぶんささいなバグ。

以上、よろしくお取り計らいください。