アカウント名:
パスワード:
個人情報に紐付いていないならそんなに責められる程でもないとは思うけど、保存しないと言いつつやっちゃってたのはアウトですね。
最初から、調査のためにパスワード情報を保存しますがアクセス元や個人情報は一切取得しません。とか宣言しておいたらまだ良かったのに。それでも入力する人はもうしょうがないし、おそらく多くの人は素のままでは入れないから収集結果は微妙になりそうだけど。
たまに見かける「良くあるパスワードランキング」もこれで出来そう。実際は、お漏らしされたパスワード情報を元にしてるんだろうけど。
暗号化してようが通信した時点でアウト
通信した時点でアウトなんだ。
別ACですが、理想としては『暗号化してようが』『通信した時点でアウト』のはずですね。パスワードをハッシュ化した値を使って、各種トークンを計算した値をやりとりするというのが正しい。
あのう…そのハッシュ化を暗号化というのですよ…
ハッシュ化は(原理上衝突が必ずあり解読できないので)狭義の暗号化ではありません。またハッシュそのものやハッシュを加工した値も通信するわけではありません。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
開いた括弧は必ず閉じる -- あるプログラマー
pw単体だと (スコア:2)
個人情報に紐付いていないならそんなに責められる程でもないとは思うけど、保存しないと言いつつやっちゃってたのはアウトですね。
最初から、調査のためにパスワード情報を保存しますがアクセス元や個人情報は一切取得しません。
とか宣言しておいたらまだ良かったのに。
それでも入力する人はもうしょうがないし、おそらく多くの人は素のままでは入れないから収集結果は微妙になりそうだけど。
たまに見かける「良くあるパスワードランキング」もこれで出来そう。
実際は、お漏らしされたパスワード情報を元にしてるんだろうけど。
Re: (スコア:0)
暗号化してようが通信した時点でアウト
Re: (スコア:0)
暗号化してようが通信した時点でアウト
通信した時点でアウトなんだ。
Re: (スコア:0)
別ACですが、理想としては
『暗号化してようが』『通信した時点でアウト』
のはずですね。
パスワードをハッシュ化した値を使って、各種トークンを計算した値をやりとりするというのが正しい。
Re: (スコア:0)
あのう…そのハッシュ化を暗号化というのですよ…
Re:pw単体だと (スコア:0)
ハッシュ化は(原理上衝突が必ずあり解読できないので)狭義の暗号化ではありません。
またハッシュそのものやハッシュを加工した値も通信するわけではありません。