ブックマーク / qiita.com/yamashitar (1)

  • マストドンのセキュリティ - Qiita

    マストドンのセキュリティについて一般的な記事はあるが技術記事が無いので書く 最初に、どのような点が問題とされているか 例えば、Google先生で、「マストドン セキュリティ 」で検索すると、ITmediaが「パスワードが抜かれるから危険? 「使い回し」はもっと危険!」と危険の意味と対策を指摘している。 要するに、過去に多々見られたように、一般的な利用者は、メールアドレス+パスワードで様々なWEBサービスの登録をするが、パスワードをサービス毎に変えることが苦痛を伴うから、安易なものを使用し使いまわしする傾向が大きいため、一旦、メールアドレス+パスワードの組みが漏れてしまった場合、影響が大きいと言うことである。 マストドンについて言えば、ツイッターの代用品として捉える傾向もあり、マストドンを使って収集したメールアドレス+パスワードを用いて、より価値のあるソーシャルサービスに対し、不法なアクセス

    マストドンのセキュリティ - Qiita
    tmatsuu
    tmatsuu 2017/05/07
    内容は概ね同意なのだけど、「ユーザー登録する前の準備」に列挙されたのを見るとそれだけで滅入る気がするので、個人的には「パスワードの使い回しだけはするな」でいいんじゃないかなーと思うがいかがでしょうか。
  • 1