<!DOCTYPE html>
<html>
<head>
<title></title>
<style type="text/css">p.MsoNormal,p.MsoNoSpacing{margin:0}</style>
</head>
<body><div>Also remember, the password is not only still stored insecurely, but it can also be retrieved (unless the list operator has taken special steps to eliminate this).<br></div>
<div><br></div>
<div>On the flip side, as long as you use a unique password (which you don't even need to record, since you can retrieve/reset it), the only harm is that someone might adjust your mailing list settings -- And if this happens, mailman will tell you about it. This isn't ideal, it's not a big enough real-world problem that anyone has bothered to solve it with a drop-in replacement.<br></div>
<div><br></div>
<div><br></div>
<div>On Fri, Jan 19, 2018, at 08:26, R. Jason Cronk via PrivacyBadger wrote:<br></div>
<blockquote type="cite"><div>I'm not responding in any official capacity for the list, but just a point of historical awareness. Most list-serves are using rather antiquated technology set up 20 year ago before security (and privacy) were as big a concern. Rather than transfer to new, more secure, technology, these lists persist. My recommendation, as it would be even if the password was not stored in plain-text, is to use a password that you don't use anywhere else. <br></div>
<div><br></div>
<div>You can change your password by going to "unsubscribe or edit options" on this page https://lists.eff.org/mailman/listinfo/privacybadger <br></div>
<div><br></div>
<div>You'll find an option to change your password on that page. <br></div>
<div><br></div>
<div>Jason<br></div>
<pre><div>.<b>.</b>.<b>.</b>......................................................................<br></div>
<div>R. Jason Cronk                  | Juris Doctor  <br></div>
<div>Privacy and Trust Consultant    | IAPP Fellow of Information Privacy<br></div>
<div><b><a href="http://www.enterprivacy.com">Enterprivacy Consulting Group</a></b>   | CIPT, CIPM, CIPP/US, PbD Ambassador<br></div>
<div>..........................................................................<br></div>
<div>Check out our concise, intelligible, accessible, plain language GDPR privacy notice <a href="https://enterprivacy.com/gdpr-privacy-notice-policy-template/">generator</a>.<br></div>
</pre><div><br></div>
<blockquote><div><br></div>
<div>----- Original Message -----<br></div>
<div style="width:100%;display:inline;background-color:rgb(228, 228, 228);background-position-x:0%;background-position-y:0%;background-repeat:repeat;background-attachment:scroll;background-image:none;background-size:auto auto;background-origin:padding-box;background-clip:border-box;"><div style="display:inline;font-weight:bold;">From:<br></div>
<div>"Leslie Turriff" <jlturriff@mail.com><br></div>
</div>
<div><br></div>
<div style="display:inline;font-weight:bold;">To:<br></div>
<div><privacybadger@lists.eff.org><br></div>
<div style="display:inline;font-weight:bold;">Cc:<br></div>
<div><br></div>
<div style="display:inline;font-weight:bold;">Sent:<br></div>
<div>Thu, 18 Jan 2018 20:01:10 -0600<br></div>
<div style="display:inline;font-weight:bold;">Subject:<br></div>
<div>[PrivacyBadger] New subscriber questions<br></div>
<div><br></div>
<div><br></div>
<div> Hi,<br></div>
<div> Thanks for letting me subscribe to this mailing list.  I have a question <br></div>
<div> about configuring Privacy Badger, but before asking that one, I have this <br></div>
<div> one:<br></div>
<div> How do I go about changing my mailing list password?  Your subscription <br></div>
<div> dialog cleverly posted my password in the clear in its "Welcome" email, so <br></div>
<div> now I'm potentially compromised.<br></div>
<div> When I do change my password (however that is accomplished), will the <br></div>
<div> listserver again publish its new value in an email?<br></div>
<div><br></div>
<div> JL Turriff<br></div>
<div> _______________________________________________<br></div>
<div> PrivacyBadger mailing list<br></div>
<div> PrivacyBadger@lists.eff.org<br></div>
<div> https://lists.eff.org/mailman/listinfo/privacybadger <br></div>
</blockquote><div><u>_______________________________________________</u><br></div>
<div>PrivacyBadger mailing list<br></div>
<div><a href="mailto:PrivacyBadger@lists.eff.org">PrivacyBadger@lists.eff.org</a><br></div>
<div><a href="https://lists.eff.org/mailman/listinfo/privacybadger">https://lists.eff.org/mailman/listinfo/privacybadger</a><br></div>
</blockquote><div><br></div>
</body>
</html>