パスワードがメールで送られてこないレンタルサーバー会社(ExpressWeb)
10日前くらいにExpressWebというWindowsレンタルサーバーを趣味で契約しました。
ExpressWebについての詳しい情報は以下からお願いします。
高機能・激安 Windows レンタルサーバー ExpressWeb
さて、年末で時間が空いてきたので、そろそろ何か作って公開しようと思い、メールボックスから「サーバー設定完了のお知らせ」のメールを探し開いたところ。
パスワード: [セキュリティ上非表示としています]
サーバー設定完了のお知らせ メール本文より
えっ?どうやってコントロールパネルやFTPサーバーにログインするの?
さらに読み進めていくと、
※[非表示]となっている初期パスワードについては、大変お手数ですが
お客様管理ポータルにログイン後、[マイサービス]-[詳細を見る]ボタンをクリックし、ご確認ください。
サーバー設定完了のお知らせ メール本文より
なるほど、申込時に作ったアカウントで「お客様管理ポータル」にログインして、パスワードを確認してレンタルサーバーのコントロールパネルやFTPサーバーに接続するようです。
たしかに、手間はかかりますがセキュリティ対策としては、悪くないなと思いました。
ロリポップやエックスサーバーなどを借りたことがありますが、一般的にはメールにコントロールパネルへのログインIDとパスワードが記載されています。
メールは基本的には平文(暗号化されていない文)で送られます。
ということは、相手から自分のところにメールが届く間に、盗み見されるリスクもあるということ。
なので、レンタルサーバー会社としては、送られたメールのパスワードでログイン後、別のパスワードに変更することを推奨しています。
それが普通と思っていましたが、今回パスワードをメールで送らないというレンタルサーバーのやり方もセキュリティ対策としてはありだなと感じました。