よくユーザー登録すると確認のメールが送られてくる。
最近は減ったけど、その中にパスワードが生で書いてあることがある。
あれはいろいろ怖いと思う。
1つは受信したメールがのぞき見されること。
これが一番怖いかも知れない。
もう1つは通信経路を生の文章が行き来すること。
受信にはセキュアなプロトコルを使ってるよというかもしれないけど、
一般にはSMTPは暗号化しないで行き交っていて、SMTPによりサーバーはメールを受信しているのだから。
だから送信したところから自分のメールサーバーまでの間は暗号化されていないと。
これはほぼ間違いないことでしょう。
そんなもの盗まれるのかというのはよくわからないけど可能性はあります。
じゃあどうするかというわけですが、簡単です。パスワードを送らなければいいんです。
それとか、メールだけでは利用価値のないようにしておくとか。
登録時にメールアドレスの確認を要求するサービスはあるけれど、
その確認メールにURLに飛んで行って、それで登録確定ではいたずらの可能性がある。
だからここで改めてパスワードを要求すると。
それは悪くないと思います。
それともう1つ、暗号化して送るって方法がありますね。
使うツールですがGnuPGですね。
ThunderbirdではEnigmailと組み合わせれば簡単に使えるようです。
ただし暗号化のためにはあらかじめ受取人の公開鍵が必要なので少々厄介。
それさえあれば便利かも知れません。
まぁちょっと調べてみようかなと思います。