専門家ではない、または失礼なことなく、パスワードへのアクセスを顧客に与えることを拒否する方法は？

あなたが顧客のためのウェブサイトを作成しているとしましょう。このWebサイトには独自の登録があります（OpenIDと組み合わせるかどうか）。ユーザーは、ユーザーがおそらくすべてのWebサイトで同じパスワードを使用していることを前提として、ユーザーが選択しているパスワードを確認できるようにするように求めています。

一般的に言って、

• パスワードはプレーンテキストではなくハッシュ化されているため、パスワードを取得することは不可能です。

• または、私がそれを行う権利がないこと、または管理者が追加の詳細情報を提供せずにユーザーのパスワードを表示できないようにする必要があること。

最初のものは誤りです：パスワードがハッシュされていても、ログオンごとにパスワードをキャッチして保存することが可能です（たとえば、ログオンに成功または失敗したユーザーだけでなく、パスワード）。二つ目は失礼です。

専門家でも失礼でもないで、この要求を拒否する方法は？

彼に最初の部分を教えてください。パスワードをハッシュに保存していること。そして、すべてのパスワードシステムはこのように機能します。管理者はパスワードを変更したり、パスワードをリセットしたりできますが、パスワードを読み取ることはできません。プログラミングに精通している顧客は、ハッシュの前にパスワードを傍受できることを知っているかもしれません。

次に、2番目の部分に進みます。サイトにはプライバシーポリシーまたは利用規約がありますか。サイトを使用してパスワードを収集することは、これらのポリシーのほとんどに違反します。顧客がこの情報の収集を強く望んでいる場合は、コミュニティがサイトを信頼できない場合、サイトが役に立たなくなり、ゴーストタウンになることを説明します。

彼らの意図がパスワードを盗むことであることが明らかになった場合。実行します。新しい仕事や新しい契約を見つけます。この契約に基づいて会社で働いている場合は、知っていることを伝えてください。

ウェブサイトには「プライバシーステートメント」がありますか？そして、その声明には「機密情報」の配布についての何かが含まれていますか？

その場合、私はおそらく「ユーザーの機密情報を自由に配布することはできません。それは私たち自身のプライバシーに関する声明に明らかに違反しています！」（ここでの感嘆符は重要です）。プライバシーに関する声明がない場合は、最後の文を除いて同じことを言います。

そのような質問をする人は、技術的に不可能であるなどの誤った言い訳を与えられるべきではありません。ユーザーのパスワードは秘密にされており、システムからパスワードを収集することは道徳的および倫理的に間違っている（そして誰かが述べたようにおそらく違法でもある）。

刑務所での生活を実験したくないと言ってください:)あなたが彼らがあなたに尋ねるのを知っているので、それがユーザーのパスワードの違法な使用のためであるならば、彼らを多くの大きな問題に導くでしょう。私は、そのようなことをすることが本当に悪いのはなぜかを彼らに教えることを試みることが最善の方法だと思います。

しかし、本当の問題は、あなたが泥棒を嫌いながら泥棒のために働くという事実です。嫌いな人に失礼にならないようにする方法を見つけるのではなく、彼らのために仕事をやめたほうがいいのではないでしょうか。このような状況を回避するために、将来の契約で準備ができていないことについていくつかの条項を追加することをお勧めします。

とにかく、あなたが彼らにあなたがするように頼むことをする準備ができていないという事実はそれが違法なあなたに名誉を与えるからです。

もちろん、あなたは素敵になりたいのですが、この要求が異常な要求であり、より高い当局からの承認が必要であることを示すことができます。この行為が組織とユーザーに与える影響を説明するとよいでしょう。これは、あなたと顧客が状況を完全に理解していることを確認するためです。もちろん、書面ですべてを守らなければなりません。

ポリシーステートメントで状況を表現し、システムの主要な利害関係者/マネージャーにポリシーの承認または拒否を依頼し、それを要求への応答のバックアップドキュメントとして使用できます。また、パスワードが秘密ではないという事実がユーザーに通知されるという事実をそれに追加することもできます。

それはすべて政策の母であり、それ以上でもそれ以下でもありません。

確かにハッシュ化されたパスワードのみを保存しているので、不可能です。そうでなければ、より大きな問題があります。これが正しい応答です。

まず一方向に暗号化されていると言ってから、（担当者からの）書面による（書面による）要求の要求に進み、それを警察/ FBI（または同等の国の同等物）に提示できるようにします必要に応じてrelevent）/ etc。それを両方向のメールのコピーに貼り付ければ、ボールは彼らの法廷に置かれます。これを要求している会社は見当たらないので、それはおそらく個人であり、彼らはおそらく要求を拒否するでしょう。

もし彼らが私に書類を与えるなら、それは彼らのデータ、彼らの要求であり、彼らが彼ら自身のプライバシーポリシーや法律を破るならば、それは彼らの頭です。