Q&A
回答ありがとうございます。
とある会員登録のサイトなどでは入力するものを確認画面するページで、
パスワードは安全の為表示されません
と表示されてパスワード以外のものは表示されますが、
なぜパスワードは表示させないようにしていた方が良いのでしょうか？
本人が目の前で入力していってるんだから、
表示させておいても良いんじゃないか？
どんな環境で入力しているのかはわからないけど
その本人だって席を外すときくらいブラウザ閉じないものかな？
とか思うのですが、思慮が浅いので教えて頂きたいです。
安全の為にパスワードを表示させないにこしたことはありませんが
住所や生年月日を表示させるのは安全とは言えないと思うのです。
なぜパスワードだけ非表示にしているサイトが多いのでしょうか？
回答4件
0
既に閉じられた質問ですが、パスワードについて「表示させるべき」という意見もあるので紹介したいと思います
Webユザービリティの世界ではとても有名なヤコブ・ニールセン氏は、自身のサイトで「Stop Password Maskingというコラムを書いています
原文(https://www.nngroup.com/articles/stop-password-masking/)
簡単には
・ユーザに対して適切なフィードバックを与えるというユーザビリティの原則に反する
・入力内容が見えないとミスが多くなり、ログインをあきらめさせてしまう（ビジネス上の機会損失）
・入力内容に自身が持てなくなるため、ユーザーは簡単なパスワードを選んでしまう（セキュリティレベルの低下）
といったことが述べられています
ショルダーハッキング（覗き見）への配慮も必要だとしつつも、本当に熟練した犯罪者は手元のキーボードを見るだけでもパスワードを盗むことができるし、常にそのような危険性のある場所でサイトを利用するわけではないのだから、前述にあげられたユーザビリティの問題やリスクを背負ってまですべき対策ではない、ということのようです
代替え案として、ユーザーにマスクする／しないの選択権を与えることを提案しています
そういえば確かに私の利用するいくつかのサイトでは、パスワード表示をする／しないのチェックボックスが設けられています
ユーザの手を煩わせることについて否定的な人もいますが、状況に応じて選択できるのは私はよいことだと思います
以上、ご参考まで
投稿2016/06/21 07:03
総合スコア3111
0
ひとつは入力時に盗み見られるから。
もうひとつは、オートコンプリート設定をしてると
別の誰かがおなじブラウザでアクセス時にパスワードが表示されてしまうから。
投稿2016/06/21 05:11
総合スコア114761
0
ベストアンサー
入力している人の背後に立っている人に丸見えです。カメラで撮影されれば一発でアウトです。
そして住所、生年月日がわかるよりも、パスワードが見えたほうが直接的な危険があります。相手の住所に侵入するよりもなりすましてログインができる方が犯罪行為はより容易です。
投稿2016/06/21 05:10
総合スコア9206
0
のぞき見対策ですね。
横から見られて表示されていればそのまま盗まれますので。
投稿2016/06/21 05:09
退会済みユーザー
総合スコア0
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2016/06/21 07:33