管理者が編集する必要があります。その際、管理者が「新規ユーザのパスワード」を知る必要があり、セキュリティ的に好ましくないです(wikiの編集だけならそれでもいいでしょうが、パスワード作成の癖の流出などリスクがある)。改善方法はないでしょうか。管理者による「許可」をうけるために、管理者に確認メールを入れるなどの手間は必要そうですが。†パスワードを平文(ありのまま、書いたままの文)でしか設定できないと誤解されているのですね。12年前の1.4.6からパスワードハッシュを使用できるようになっています。(厳密にはSSL上の)*1PukiWiki上のmd5プラグインや、Linuxのslappasswdコマンドで、各自に「ソルト(各自が決める、でたらめな文字列)つき」と「パスワード」を元にしたSSHAのパスワードハッシュを計算してもらった上で、パスワードハッシュを受け渡すようにすることで、常識的なレベルでは改善するでしょう。自動的に毎回異なる内容が与えられ、手動で指定できないようですね。henohenoさんの書かれているようにmd5などを使って平文パスワードを隠蔽することもできますし、そもそも認証情報をPukiWikiの外部に持つこともできます。外部のSingleSignOnサーバーと連携することもできるようになります。02:46:49回答ありがとうございます。ニュアンスが違いまして。Pukiwikiの認証を使う場合にMD5化する方法は理解していますが、ではその「MD5化する」のは誰か、ということです。詳しくない方にはお願いできません(PCを使い慣れている方ばかりというわけではない。05:53:22外部認証についてもまあ同様で、twitterアカウントを誰もが持っているわけでもないです。SingleSignOnは考えてなかったのでちょっと相談してみますが、これもどうだろうなぁ・・・同窓会的なメンバーで使おうと思っているので、個々人のレベルはいろいろ違うのです。05:55:55ああ。読み直してちょっと思い当たりました。登録ページ作って、そこで入力させたものをMD5プラグインで加工したものを出力するようなページなりプラグインなり作ればいいのか・・・ちょっと考えてみます。ありがとうございました。05:59:30もう一つ余談ですが、MD5ってのも今時どうよ、とは思いました。参照されることは普通ないにせよ。06:40:42プラグインだけでは解決しなくて、認証部分にも手を加える必要があります。09:28:27「MD5ってのも今時どうよ、とは思いました」について、SHA2も利用可能なことがわかりました。