Blog

メールが来た。

お客さまにおかれましては、x月x日（x）時点で、安全性の高いログインパスワードへの変更が確認できておりません。恐れ入りますが、以下よりお早めにログインパスワードの変更をお願いいたします。

やら

より安心・安全にご利用いただくために、当社ではパスワードの設定ルールを強化しております。
お客さまにおかれましては、当社のパスワード設定ルールを満たしていないことから、当社WEBサイトのログインパスワード・取引パスワードをそれぞれ別々の内容にご変更くださいますよう、お願い申し上げます。なお、xxxx年x月x日（x）24：00までにパスワードのご変更を確認できない場合、誠に勝手ながら、当社にて「ログインパスワード」および「取引パスワード」またはそのいずれかを順次リセットさせていただくこととなります。

まさか、パスワードが平文で保存されていて、それを読んで基準を満たさない人だけにメールを送っているんだろうか。

パスワードを平文で格納しているとか、金融関係のくせにセキュリティ意識が低すぎる。

パスワードを変えても、また覗かれるかと思うと、変える気になれない。