ひろみちゅ先生曰く「それはもはやパスワードではない」「いっそトークン方式に切り替えてはどうか」
Hiromitsu Takagi @HiromitsuTakagi そもそも「パスワード」とは何か。パスワードとは人が覚えて使うものである。必然的に複数のログインサービスで同じものが使われ得るのが前提となる。故に、管理者さえ利用者パスワードを知り得ないよう技術的対策し、利用者には自由にパスワード設定できるようにするのが当然であった。それが今日、… Hiromitsu Takagi @HiromitsuTakagi …今日、幾つもの管理者からパスワード（又はその弱いハッシュ値）が流出する事故が相次ぎ、リスト攻撃が横行したことから、ログインサービス毎に異なるパスワードを付けよとする意見が強まった。管理者が利用者に対して「当サービス専用のパスワードを設定してください」と指示する例も出てきた。… Hiromitsu Takagi @HiromitsuTakagi …出てきた。しかしそれはもはや「パ
IT屋さんが「情弱死ね」っていう発想になったら、その国の情報技術は終わるよ。
やまけん @yamaken ひろみちゅ先生も正論かましてるけど、全国電話帳共有の作者も正論。インストール時に了承してるんだから、外野がなにを言っても無駄。そんなにいやなら告訴して法廷で白黒はっきりさせれば良い。 2013-01-20 01:30:09 おにくやさん @nomoreunk 今の同意の取り方だと、アプリをインストールした人の情報はアップロードしてもよさそうだけどそれ以外の人の情報はダメだよね。そこのところは、相変わらず何も説明がないし同意を取るべき相手から同意を取っていない状態。 2013-01-20 01:30:34
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
まとめよう、あつまろう - Togetter
