miyado.dev

今年もよろしくお願いします。

年末年始はしばし休みがあったのだが、諸事情（最近話題になっているのだが詳細は察してください）により、手持ちのアカウントのパスワードを更新していた。
3DSからしかパスワード更新できないとか、物理カードに記載のIDが必要とか、中でも面倒なものも紛れていた。
かなり数が多くてうんざりするレベルだったが、なんとか終わりが見えてきた。
年末を過ぎてしまっているけれど、久々にアカウントの棚卸しをできたと思えば大掃除と言えるかもしれない。

副産物というわけではないが、多くのサービスのパスワード更新フローを体感する機会を得られた。
現行パスワードと、新規のパスワード、さらに新規のパスワード確認をさせるのが最も多かった印象だ。
パスワード以外の情報が不要というのがメリットだが、パスワードさえ知っていれば更新できてしまうというのがデメリットだろう。
もうちょっと手の混んだものだと、メールを送ってそれに記載の何らかの情報で更新させるというものもある。
こちらはメールアドレスを所有していないと更新できないので、前述の方法より安全そうだ。
そのうち自分も認証系のシステムに関わるかもなので、このあたりを知れたのはいい経験になった。