40を超える、芸能人のファンクラブサイトが生でパスワードを保存していてヤバい件 ･ω･

<blockquote
class="twitter-tweet"><p lang="ja"
dir="ltr">中島由貴オフィシャルFCが外部サービス「i-fan」というものへ入れ替わったらしいですが<br><br>・サーバがまさかのオンプレ自作PCでしかもOSがWindows
2000<br><br>・パスワードが平文格納<br><br>といった具合にヤバさしかなくて不安しかないですね…</p>&mdash;
きろかろりー ❄ (@nakohhi) <a
href="https://twitter.com/nakohhi/status/1333611540600156162?ref_src=twsrc%5Etfw">December
1, 2020</a></blockquote>
<script async src="https://platform.twitter.com/widgets.js"
charset="utf-8"></script>

1スライド目の右上に 2020.10（10/02更新）と書いてある

13スライド目
A.弊社ローカルサーバ
A-1.日時：毎日AM6:30
A-2.仕様
・アプリ：自作バックアッププログラムにてバックアップ
・OS：Windows2000 Server
・機種：自作ＰＣ
謎い ･ω･
Webサーバーが Windows 2000ってわけじゃないのだろうけど、どういうことなのかｗ
アイファン基本資料

ifan STORE
P★LEAGUE PLUS | P★LEAGUE オフィシャルファンクラブ
和田 琢磨 FANCLUB | Follow Me!!
徳永ゆうき公式サイト
【NEW】福山芳樹ファンクラブ -福山王国-
MOJOSTORE
川嶋あいファンクラブ「A room，ai Room」
ブリリアントアリーズ公式ファンクラブ｜BRIARIST CAMP ブリアリストキャンプ
D.W.ニコルズ OFFICIAL FAN CLUB | スマイルの森
KIM JAEUCK JAPAN OFFICIAL FANCLUB｜LUCK
たねさぽ｜TANEBI OFFICIAL FANCLUB
TSURUKAI | 鶴 OFFICIAL FANCLUB
客室ノイローゼ/cali≠gari
CHATEAU AGENCY STORE
ZUWON JAPAN OFFICIAL FANCLUB
T.PLANETS｜鮎川太陽 FANCLUB
SION OFFICIAL FANCLUB ｜SOLA
ALICE IN MENSWEAR OFFICIAL WEBSITE
LIMITLESS JAPAN OFFICIAL SITE
馬場 徹 FanClub 88
PSYCHIC MANIA｜PSYCHIC LOVER FANCLUB
LM.C FAN CLUB｜Team☆LM.C
NaomiTamura OfficialFanClub｜clockworker
INFORMATION｜CLUB HEAVENESE
國府田マリ子公式ファンクラブ「Happy!Happy!Happy!」
KIM JEONG HOON JAPAN OFFICIAL FANCLUB
スタビライダーズ
News | 小栗成男 |世歌勳| SHIGE'S CLUB
Yubi JAPAN OFFICIAL SITE
RED WARRIORS 30th Anniversary オフィシャルサイト
Boom Trigger OFFICIAL SITE
Mizuki Nishikawa Official Salon
日本プロレス殿堂会サポーターズクラブ
KAMIJO OFFICIAL FAN CLUB | Rose Croix
藤江れいなファンクラブ | Route 017
井上喜久子 オフィシャルサイト ｜ファンクラブ ＠manbow
April JAPAN OFFICIAL FANCLUB
おしらせ | LEO OFFICIAL FAN CLUB | 私立LEO学園
ALI PROJECT OFFICIAL SITE｜FANCLUB 勇侠会
GONG YOO JAPAN OFFICIAL FANCLUB ｜WithYOO
DreamNote JAPAN OFFICIAL SITE

ローカルサーバーの件はいいとして、どうやら、この会員管理システム、パスワードを忘れると、登録メールアドレスにパスワードを教えてくれる機能があるらしい。

今のご時世、パスワードは記憶しておかずに、ハッシュ情報だけを保存しておくので、昔設定したパスワードは分からない仕様になってるのですが、パスワードを再送してくれるという事は、まさかの、パスワードをサーバーに保存してるシステムという事に ･ω･

会員登録してみた。
パスワード6～16文字で記号不可！

パスワードを聞いてみた

ほんとだ、パスワード生で保存してる！