「米CNBCがセキュリティ記事を悪用してパスワードを収集・共有していたことが明らかに」記事へのコメント

pw単体だと

[nemui4 (20313)]

個人情報に紐付いていないならそんなに責められる程でもないとは思うけど、保存しないと言いつつやっちゃってたのはアウトですね。

最初から、調査のためにパスワード情報を保存しますがアクセス元や個人情報は一切取得しません。
とか宣言しておいたらまだ良かったのに。
それでも入力する人はもうしょうがないし、おそらく多くの人は素のままでは入れないから収集結果は微妙になりそうだけど。

たまに見かける「良くあるパスワードランキング」もこれで出来そう。
実際は、お漏らしされたパスワード情報を元にしてるんだろうけど。

Re:

[Anonymous Coward]

> 保存しないと言いつつやっちゃってたのはアウトですね。

最初から悪用するつもりの故意犯も「保存しない」と言うでしょうし、
そうでなくても、「保存しない」と言ったことはバグがないことを保証するものではありませんので、
自衛のためには、あまり信用するなってことですね。

Re:

[nemui4 (20313)]

イマドキのネットリテラシー(?)だとこうなるのかも

△自衛のためには、あまり信用するなってことですね。
○自衛のためには、信用するなってことですね。

Re:pw単体だと

[Anonymous Coward]

ネットを全く信用しないと仕事にならないし不便すぎるので、どこかで折り合いを付けることになると思います。

ただし、パスワード診断なんて、重要じゃないし万一の際のダメージが大きいので、「全く信用しない」で良いと思いますが。

Re:pw単体だと

[nemui4 (20313)]

こういうのはある程度の危険性を予想した上でお遊びでやるのなら良さそうですね。
本当に自分がメインで利用しているパスワードをこの手のにホイホイ入れちゃう人が居るとヤバイし。

主催者の方も、「実際に利用しているパスワードは入れないように」とでも警告を出しておけば良かったかも。
続けてセキュリティ薀蓄かその手の教育サイトへのリンクも提示しておけば良さそう。

Re:

[Anonymous Coward]

他サービスのパスワードを入れさせるようなのは全部信用しないことにしてる。

SNSで、他社メールサービスのアドレス帳やメールボックスにアクセスして友達を探してくれるようなやつとか。