あるサイトのパスワードの問い合わせしたら、メールのURLクリックしたら、パスワードリセットじゃなくて現行パスワードが表示された。平文で保存してるのね😓

まー、アタックするメリット少ないサイトだしセキュリティ甘くてもいいような気もするが、流出してアタック用辞書に貢献してしまうのはダメなような