だからパスワードを平文で保存するなとあれほど
パスワードをハッシュ化(暗号化)保存することを法律で義務化するくらいのことが必要だと思う
Dovecot が保存する CRAM-MD5 認証用パスワード – snbhsmt_log
このあたりと関係して。
SMTP-AUTHでCRAM-MD5が利用できるようにするために、うちではメール関係のパスワードは平文で保存しています。と、
ここで宣言しておいた方が良いのだろうか。
なんだか、そういう内容のアナウンスを一回しておいて方が良いのかなぁ。なんて思います。