iDecoにログインできず困惑した作家、「意味不明すぎる……」とコールセンターに連絡したところ……

 

まあiDecoなんて悪いやつが狙ったところで引き出すことはできないし
（病気かなにかで障害になったとか、死んだとかの証明書が必要になるので偽造するのは糞めんどい）
やれるとしたら嫌がらせで金融商品変えるくらいで
ある意味一番どうでもいいパスワードではあるんだが。

— 不手折家＠作家❀亡びの国＆竜亡き星❀連載中 (@Fudeorca) July 1, 2026

 

パスワード平文で保存してんのかな？

— 堕落したいマン (@daisuke4682) July 2, 2026

 

パスワード平文きたーーー

— なかわんくま/nakawankuma/中博俊 (@nakawankuma) July 2, 2026

 

…パスワードを平文で保存してる…？まさか… https://t.co/g9ZS2KrUs0

— びゅーぽいんと / C108 (日) 西１ ひ38b (@__viewpoint__) July 2, 2026

 

ハッシュならケツだけ削るなんてできませんよね
こっわ…

— なるお (@_naruo) July 2, 2026

 

そういうこと…ですね…

— びゅーぽいんと / C108 (日) 西１ ひ38b (@__viewpoint__) July 2, 2026

 

そんなまさか…

暗号化した後に複合化して保存してるだけですよ(同じ)

— 白燕 (@shirotsuba) July 2, 2026

 

パスワード忘れた場合、パスワードリセットじゃなくて

あなたのパスワードはこれです

ってメール送ってくるシステム未だにあるからな

— ひ茶@推し活【公式】 (@hicha_logic) July 2, 2026

 

・以前までは平文の暗号化のみで対応
・改訂のタイミングで平文の文字数上限を減らし、復号したものをハッシュ値に置き換えた

という話であれば筋は通る。

— ゆう (@seibaimann) July 2, 2026

 

ATMのパスとかも4桁平文保管してるし、金融系はこういうの多いのかもしれない

— 鉄鉱石 (@Klg8gqBh7RmOTvU) July 2, 2026

 

この事象をもって「パスワードを平文保存している」と判定するのは人間を疑いすぎですよ。こんなこともあろうかとパスワード登録時に15桁バージョンのハッシュも保存してたのかもしれない。 https://t.co/1wMyVeBh2o

— じゃここんぶ (@novlude) July 2, 2026

 

「こんなこともあろうかと」はネタとして、実はもともとパスワードを15桁に削ってから判定していたのが何かの拍子で全長で判定するようになってしまって改修できてないから入力値を最初から短くして運用でカバーとかは普通にある気はする。15桁を超えるパスワードを設定してるユーザはごく少数とか

— じゃここんぶ (@novlude) July 2, 2026

 

「パスワードを平文で保存していないよ」という釈明を無理やり考えると

元々ハッシュ時に15桁しか使っていなかった。バリデーションに15文字以内という条件を加えただけ

というシナリオぐらいしかないかも https://t.co/J2DJn52gfl

— 人間を作っている (@impl_notes) July 2, 2026

 

こういうのこそIPA案件ではと思わなくもない https://t.co/506pGh2ffL

— 小柳勝範＠札幌のIT会社の代表 (@k_koyanagi_null) July 2, 2026

 

生のパスワードを持ってたってこと！？ https://t.co/48GxO8XwM8

— 🚮 (@recyclebin5385) July 1, 2026

 

パスワードの平文保存！？いや、まさかね… https://t.co/BquK8TAP3c

— ShotaYano (@shota7y) July 2, 2026

 

生パスワード保管してるとかその時点でインシデントだし
抗議していいレベルだと思う。 https://t.co/3NdD9tOYnr

— bluemate@2026年もよろしく (@bluemate2010) July 2, 2026

 

これに似た話で、昔そこそこあったパスワードは8桁までとか上限が短いシステムで、一部の利用者がそれを意識してなくて8桁より多いパスワードで登録して使っているつもりが、入力欄は8桁までしか入ってないから、自認と実際のパスワードが実は違うけど、利用はできちゃってる状態ってのがあったな。 https://t.co/gt6e3c0HIr

— アジーン＠RTA視聴者 (@discordjinro) July 2, 2026

 

暗号化とかされてる人の心とかないんか https://t.co/h2LXjak50Q

— Mii4Eva👈 (@Mii4Eva) July 2, 2026

 

これ、どこの証券会社なのか公表しちゃってもよいのでわ((((；ﾟДﾟ)))) https://t.co/kmfWFYqWQc

— むなーげ (@munagenow) July 2, 2026

 

う・・・パスワード生保存してる・・・？ https://t.co/gA4bIBCniu

— Nori（情報ブロイラー） (@bgnori) July 2, 2026

 

NIST激怒案件 https://t.co/ZLHddRShcT

— キャプテン・シベリア (@capitonSiberia) July 2, 2026

 

平文保存疑いもそうだが、入力をそのままバックエンドに回してる疑いも出てきて怖い。 https://t.co/6PHhMFTXmI

— くまかば (@kumakaba) July 2, 2026