ウェブサイトのストレージにはAirbnbユーザーのパスワードを入力する必要がありますか？

Question

Airbnbでホストをサポートするウェブサイトを開発している会社に入室しました。基本的に、このウェブサイトは、Airbnbにログインした後のホストの推奨価格を提供します。

このウェブサイトには、Airbnbのホストのパスワードがデータベースに保存されていることがわかりました。パスワードは暗証番号で保存されますが、キーで暗号化することができます。ホストがこのサイトの価格を更新したい場合、サイトはAirbnbにデータベースに保存されているパスワードでトークンを取得するよう要求します。

BeyondpricingなどのWebサイトにも同様の機能があります。彼らがそれをどのように実現したのだろうと思っています。ウェブサイトのストレージにはAirbnbのユーザーのパスワードが必要ですか？

Answer 1

パスワードは不適切な使用から保護するために常にハッシュされるべきです。

は、この場合、あなたの会社（およびおそらく他の人は）彼らのウェブサイトから、サービスのAirBnBの利用規約を破るにAirbnbの顧客を奨励している：あなたは、あなたのパスワードを保護するための責任がある

。お客様は、パスワードを第三者に開示しないことに同意するものとします。