Serviceを読んで理解し、同意したものとみなします。スタック・オーバーフローはプログラマーとプログラミングに熱心な人のためのQ&Aサイトです。アプリケーションなら何らかのデータをデータベースに保存しているのは、確認するまでも無くほぼ間違いないわけです。0:03文章がおかしいので修正しました。0:20774RRさんのおっしゃる通り、保存の際に暗号化されているかを調べたいと考えていました。以前、emailアドレスとパスワードを入力させるサービスが、平文でデータベースに保存した上で、サービスを終了させ、悪用したというニュースを見たために、一般的な利用者が暗号化されているかを確認できればと思い質問させていただきました。3:16suzukisさん。文章の改変ありがとうございました。票0ユーザといってもどういう立場なのかで違いますが悪意あるユーザー(クラッカー)として盗みやすいサイトを探している、のであればこの場でお手伝いしないほうが良さそうです。一般ユーザーとして「このサイトにパスワードを登録して漏れないかを心配している」のであれば一番簡単には「パスワードを忘れた」画面で、サイト側がどういう挙動を示すかで調査することができるでしょう。アプリケーション自体も元パスワードを知ることができないため)セキュリティ意識0なので近づかないほうが良さそうです。「新しいパスワードはこれです」をメールで送ってくるサイトは(パスワードをきっちり非可逆変換して保存しているにせよ)セキュリティ意識が薄いと考えてよいです。アクセスしたら新パスワードを設定できます」だったらそこそこ信頼してよいでしょう。アプリを組んでいてどうこう、を調査する行為はそのままアタック行為ですから、試すなら相手の了解を取ってから。個の銅バッジ774RRさん。ご回答ありがとうございます。悪意のあるユーザー視点では無く、一般的なユーザーからの観点での質問でした。そのWebアプリを本当に信頼してパスワードを入力して良いかを調べるためにはどのような手段を用いれば良いかを知りたいと思いご質問させていただきました。技術的な観点から判断するのは難しいのですね、こちらが持ちうる判断材料を、持って、主観的に判断する他無いという事ですね。アプリの脆弱性ですからね。側から知るのは困難であるのが普通です。4:06親切に回答いただきありがとうございます。|回答スタック・オーバーフローに参加してくれて、ありがとうございます!質問の回答を共有してください。回答を説明し、自分の検討結果も共有してください。意見を述べること(意見を述べるなら、参照リソース、自分の経験で意見をサポートしてください)さらにサポートが必要な場合このヘルプを参考してください。“回答を投稿”をクリックすることで利用規約、プライバシーポリシー、及びクッキーポリシーに同意したものとみなされます。タグが付いた他の質問を参照するか、自分で質問をする。プリペアードステートメントのセキュリティについて0ユーザーがアクセスするページ毎に違うパスワードを設定し、閲覧制限をかけたい。質問のフィードこのRSSフィードを購読するには、このURLをコピーしてRSSリーダーに貼り付けてください。