https://universe-club.jp/help/questions/view/13481
こちらの質問をした者です。
男性会員様が回答を下さいましたが、「スタッフに連絡してパスワードを変更」という対処に理解が及びませんでした。ユーザーのパスワードを、スタッフが聞いて直接変更するということでしょうか? もしそんな運用をしているなら、とても不安です。
スタッフを信用していないとかそういう問題ではなく、そもそもパスワードは誰にも決して教えてはならないものです。自分以外の誰かが知っていてはならないものです。
それに、〇〇〇のパスワードはたった〇〇パターンしかありません。それしかない組み合わせのパスワードを、変更もできないまま会員にずっと使わせている、これがどれだけ危険なことか分かっていないのは、会員情報を扱う企業のスタッフとしてはとてもまずいことだと思います。
会員様でなく、スタッフ様に回答を頂きたいです。なぜ、会員サイトからパスワード変更ができない仕様なのでしょうか。何か意図があってパスワード変更をさせないのでしょうか?
パターンの数まで自分で言っちゃってるし…。
前澤さん、そこも削除してあげたほうがいいんじゃないですか?
この質問のおかげでパスワードが想像できてしまうので。
茉莉花
あ、削除してくださったのですね。ありがとうございました。
女性会員だったら
所属の支店がありますよね
そこに電話して相談したほうが
早いですよとお伝えしているのですよ
ここは、匿名質問箱で
倶楽部の問い合わせする場所ではないので
支店に伝えて変更すれば良いだけでは?
銀行だってクレジットカードだって
自分でサイトからはパスワード変更できなくて
所定の手続きをふむものですが、、、
逆にサイトから簡単にできると
他人が成り済ましてパスワード変更
できちゃった方が怖くないですかねぇ?
追伸)
ん?もしかして会員じゃない人
彼氏、旦那、彼女、奥さんがやってて
パスワード変更して見てやろうという
こんたんかな?お〜怖い
セキュリティ上の観点から一部質問を修正させてもらいました。
スタッフからの回答だからと言って、こんな公の場で回答はしません。
セキュリティの話してる割には
質問者さんが一番セキュリティに対して無知な印象を受けます。
こういう話は直接LINEでユニバースとやり取りしてください。
ま、本当に会員だというのなら、ですが
銀行のキャッシュカードと同じ程度の数字4桁で何の問題も無いと思う。
損害も起こるわけじゃないし
こんな質問する必要自体、無いだろう
削除でいいんちゃう、この質問
逆ですね。。。
システムからパスワード変えられるということは、ハッキングされるリスクがあるということなので全然安全じゃないです。
ちなみにパスワード変更のシステムを組むのなんて簡単です。