ページをブックマークして共有する

COMMENTコメントで知る

記事へみんなの感想が集まる

shields-pikes これ、通信が傍受され暗号が解読されまくってた、太平洋戦争時の日本海軍へのオマージュじゃないですかね。 2014/01/22
ockeghem ここで紹介されたHTTPリクエストだけからは、脆弱性とは判定できないですね。SSLにするかどうかは要件ということで 2014/01/22
uokada HTTPSの通信ってサーバーへの負荷が何倍も増えるから気軽に導入出来ないんですよ〜 2000rpsが400rpsまでパフォーマンス落ちたりするんよなので一部のみHTTPS導入が進んで合格点かなと思う HTTP security 2014/01/22
kazuau ID/パスワード入力はSSL。発行されるトークンはセッション限り。二重ログインで古い方は無効になる。問題ないよ。さすがにその場で盗聴によりセッションが乗っ取られることまで担保しなくていいでしょ。艦これ 2014/01/22
Hamachiya2 トークン盗聴されたらやばい！死ぬ！とか言ってたら艦これに限らず既存ウェブサービスのほとんどがダメなんじゃないの 2014/01/22