http://notice.nicovideo.jp/ni046768.htmlで自社からの流出ではないと断定できる理由はなんですか？こういうのいろんなサービスでみてきましたが、流出を隠蔽して他人のせいにしている気がしてなりません。 | ask.fmhttps://ask.fm/tokumaru

サイト運営者の立場で考えると、不正ログインに悪用されたIDとパスワードが、自社から流失したものか、他社に由来するものかの判定は比較的容易です。自社から流失したものであれば、ほぼ100%の確率で不正ログインに成功するはずです。また、パスワードが流失した経路などにもよりますが、サーバーに不正侵入してパスワード情報を得た経路の場合、それとは別に不正ログインをする動機がない場合も多いと考えられます。個人情報の取得などは、不正侵入の時点で終わっているはずだからです。一方、ポイントの不正利用等の場合、サーバー側のロジックを解析する手間よりも、不正ログインによりポイントを悪用した方が楽という場合もあるでしょう。この場合、パスワードがハッシュ値などで保護されているかどうかなどの条件も考慮する必要がありますが、サイト運営者であれば、ある程度判断は可能です。また、ログなどから悪用の状況を判断できる場合もあるで

[theatrical]

ask.fmというとツイッターで「質問してくれ」っていううざいツイートが流れてくる、構ってちゃんツールという認識しかなかったが、徳丸先生みたいな人が使うと有用なツールになるんだなぁ

[naglfar]

内情が想像できないとこういう考えになるのか……わたしも自分が知らない分野でこんな失礼な物言いをしないよう気をつけたい。

[o_mega]

正しく丁寧な説明だ

[tmatsuu]

なるほどそうか。サイト運営者の立場での考えが及ばなかったので反省。

[morobitokozou]

>“判断するのは、利用者である貴方自身です” そういやあれ以来セブンネットショッピングを一度も利用してないな。IDとパスワードの使い回しなんか絶対してなかったもん。

[noonworks]

徳丸先生さすがの明解回答！“自社からの流出ではないと断定できる理由はなんですか？こういうのいろんなサービスでみてきましたが、流出を隠蔽して他人のせいにしている気がしてなりません。”

[JULY]

「どこそこでアカウントが流出している！」と騒ぐ人にぜひ読んでもらいたい。

[waltham70]

”自社から流失したものか、他社に由来するものかの判定は比較的容易”

[kaos2009]

“結局は利用者とサイト運営者の信頼関係の問題”

[syuu1228]

http://t.co/IS7O4qwpj2で自社からの流出ではないと断定できる理由はなんですか？こういうのいろんなサービスでみてきましたが、流出を隠蔽して他人のせいにしている気がしてなりません。