■Dropboxのセキュリティが貧弱すぎてワロタ

さっき初めてDropboxを使ってみた。

例によって登録用のメールアドレスを求められたので、その欄にはキャリアメールを入力した。

すると、私は一度も使ったことがないのに「このメールアドレスは既に使われています」と表示され登録ができなかった。

一瞬何が起こったのかわからなかったが、誰かが勝手に私のメールアドレスを盗用しているのかと不安になって

例によってパスワードの再送信をリクエストしてみた。間髪入れず携帯が鳴った。まあ既に会員登録されているんだから当たり前だろう。

受信箱を開くと、例によって「パスワードをリセットするにはこちらにアクセスしてください」という案内を含んだメールが届いていた。

それに従ってリンクをクリックすると、なんとその先には

１．新しいパスワードを入力してください

２．確認のためもう一度入力してください

というフォームしかなかった。適当に打ち込んでみた。パスワードを変えることができた。

これは私のアカウントじゃないのに。

当然ログインにも成功してしまう。もちろんそれは、どこの誰が使っていたかもわからないアカウントだった。

同一のメールアドレスであったとしても、その所有者はコロコロ変わりうるのに。そんなこともわからないのだろうか。

せめてパスワードをリセットする際に誕生日とか合言葉を要求するとか思いつかないのかね。

よく名前を聞くウェブサービスだからもっとちゃんとしてるのかと思ったけど、これじゃあね。

とてもじゃないが、こんなヌルい設計のストレージに大事なデータは預けられない。だから即刻退会した。もう二度と使わない。

Permalink | 記事への反応(4) | 03:35

ツイートシェア