2024年でもEC-CUBE会員のパスワードを表示したいという要望がある事実

EC-CUBEでは会員のパスワードは見れません
2024年になってもEC-CUBEで会員のパスワードを表示したいと要望がある
セキュリティを高めるということは不便になる側面も持ち合わせている

EC-CUBEでは会員のパスワードは見れません

EC-CUBEでは会員のパスワードを見る機能はありません。
その為、サイト管理者が会員のパスワードを知る手段はEC-CUBEにはありません。

会員からパスワードを教えてくれと言われれば、再設定して貰うしかありません。
もしくは、管理者が管理画面＞会員管理でパスワードを設定して、会員に知らせるかです。
セキュリティを考慮すると、個人的には後者の運用もどうかと思います。

会員からパスワードを忘れてしまったという問い合わせがあったらEC-CUBEで制作したECサイト様から「会員がパスワードを忘れてしまったので調べたい」というご相談をたまに頂きます。EC-CUBEはSHA-1という暗号化技術（ハッシュ関数...

2024年になってもEC-CUBEで会員のパスワードを表示したいと要望がある

先日、EC-CUBE管理画面で会員のパスワードを表示したいという要望を頂きました。
EC-CUBEではパスワードはハッシュ化されている為、復元することができません。
復元できないので表示することもできません。
パスワードを忘れたら再設定する他ないです。
つまり、セキュリティが高いということです。

第三者が会員パスワードを見れるのは、極めてセキュリティが低い状態です。
EC事業者が自らセキュリティを下げる要望を出す。
EC事業者自身にセキュリティに対する認識が甘いと言わざるを得ないです。

こういったEC事業者がいらっしゃる以上、情報漏洩などのトラブルはなくならないでしょう。

セキュリティを高めるということは不便になる側面も持ち合わせている

なんでもかんでも便利にすると脆弱性が生じます。
セキュリティを高めるということは不便になる側面があることを理解しておく必要があります。

特に個人情報やクレジットカード情報などを扱う機能に関しては、不便なほど良いと思っています。
もちろん、最低限のUIやUXを維持する必要があります。

ECの場合、売上を上げる為には利便性を向上させる必要があるのは承知しています。
しかし、利便性と引き換えにセキュリティを下げてしまうと、お客様にご迷惑を掛けるトラブルを招く恐れがあります。

会社としての方針をしっかり決め社員に徹底させる必要があると思います。

投稿者プロフィール

OSAMU HORIKAWACEO: 株式会社サンクユー代表取締役CEO。
基幹システムとECをつなぎ、受発注業務の最適化を支援する専門家。

関西大学卒業後、東証プライム上場のゼネコンにて人事総務を経験。
その後システムベンダーへ転職し、IBM AS/400環境における金融・物流・販売管理・経理・人事など、企業の基幹業務を支えるシステム開発に従事する。
プログラマからプロジェクトマネージャーまでを経験し、台湾・台北駐在として銀行システム構築プロジェクトにも参画。

この経験を通じて、「システムの質は要件定義の質に比例する」という思想を確立。
業務理解を起点としたシステム設計を強みとする。

その後、クレジット決済代行会社にて、決済システムの再構築や銀行連携、ECサイト構築を担当。
あわせて組織改革にも携わり、20名から60名規模への組織拡大を実現（退任時：常務取締役）。

2008年に株式会社サンクユーを創業、2010年に法人化。
現在は、基幹システムとECの両領域に精通した知見を活かし、BtoB企業における受発注業務のデジタル化・効率化を支援。
特に、FAX・電話・メールなどアナログ業務のEC化や、基幹システムとの連携を前提とした業務設計を得意とする。

単なるECサイト構築にとどまらず、業務フローの整理・要件定義・システム設計まで一貫して関与し、「現場で使われる仕組み」を実現することを重視している。

NTTレゾナント「goo Search Solution」にてEC関連コラムを執筆。
ECマーケティングレポート | goo Search Solution

■趣味・関心領域
BMW / WRC / ロードバイク / RIZIN / UFC / 大相撲
David Bowie / blur / MUSE / The Rolling Stones / XTC
機動戦士ガンダム（富野由悠季）
ベルセルク / 頭文字D / 進撃の巨人 / ジョジョの奇妙な冒険 / あしたのジョー
Mission: Impossible / Memento / ワイルド・スピード / ソナチネ
LOST / Game of Thrones / FRINGE / The Mentalist
上岡龍太郎 / ダウンタウン