「複数のWebサービスで共通のパスワードを使用していないか調べるツール」記事へのコメント

やりたくない

[nemui4 (20313)]

>shardはユーザー名とパスワードを指定して実行することで(略

この2つの情報を入れて実行したくないなぁ。
自分で共通のパスワードを入れているなら、自分ではわかるはずだし。
わかっている他人(有名人)のIDと推測できるパスワードをジャカスカ入れて特定に使われたりしそうな予感。

>shardはアカウントを保護するために開発されたツールだが、攻撃者が悪用することも容易だ。

この先どんな穴が待ち受けていることやら。

Re:やりたくない

[miyuri (33181)]

ふつーに、漏洩したIDとパスワードのリストを突っ込んで回すだけな気がするする。
自分が使っているのなんて、試さない。

Re:

[Anonymous Coward]

同じパスワードを設定しているか不安なら付け直せばいいだけのように思うけどね。

＞この先どんな穴が待ち受けていることやら。
こんなもの信用して、ツール（もしくはその模造品）がユーザー名とパスワードを収集するのが一番怖い。

Re:やりたくない

[Anonymous Coward]

というかパスワードを使いまわしているかどうかなんて普通確認するまでもなく自分で把握しているだろうと。
このツール使って確認しないとわからないんじゃパスワードをちゃんと管理していないという使いまわし云々以前のところに問題があるだろうと。

Re:

[Anonymous Coward]

パスワードを使いまわしてる奴が作ったツールをパスワードを使いまわしてるかどうかすら把握できない奴が使うツール

Re:

[Anonymous Coward]

ちゃんとパスワード管理してるなんて意識高いですね。
でもそういう人はあんまり数多くないと思うよ。

今まで使いまわしてきたけどやめたい、自分でも覚えてない人が使えばいいのでは。

Re:

[Anonymous Coward]

自分で覚えてない時点でこのツール使えないわけだが

Re:

[Anonymous Coward]

あなたの言うパスワード管理してない人って自分の作ったアカウントのパスワードを覚えてない(記録もしてない)人のこと？
もうそのサービスまともに使えないじゃん。

使いまわしてきたの分かってるならこのツール使うまでも無い。

Re:

[Anonymous Coward]

恐ろしい事に、そーゆー人は実在する。

あっちこっちにアカウント作り散らして一切管理していない。何処にアカウント持ってるかも憶えてないし、当然サービスも使えない。

本人は使えなくても困らないんだけど、そのままでは万一の時に他人に悪用されて周囲に迷惑が及ぶかも知れない。

それらを洗い出すツールやサービスの需要は確実に有ると思う。これからの高齢化社会で、もっと増えるだろう。

だからって、自分のパスワードを預けなればならないシロモノを使うのは如何かと思うのですが…

Re:

[Anonymous Coward]

こういうレベルじゃないと「意識高い」とか言われてしまうのは度し難いですね…

Re:

[Anonymous Coward]

世の中には、我々が想定しているのよりもさらに下のレ
ベルが存在するということか
果てしない物語