「75 % の人が SNS とメールのパスワードを同一にしている」記事へのコメント

どうやってパスワードを収集したんだろう

[Arc Cosine (35004)]

非常に気になります。

Re:

[s02222 (20350)]

パスワードはサービス毎に別々にしてあるけど、A社のサービスにログインしようとして、B社のサービス用のパスワードを入れる事故が多発するのであんまり意味が無いorz

ブラウザが上手いこと隠蔽して、相手には平文パスワードが渡らないようにしてくれる規格とか出来たら嬉しいんだけど。 例えば、こんな感じに。

ブラウザに「漏洩防止パスフレーズ」を設定できるようにしておく。 ブラウザは、typeがpasswordなinputに対しては、submitをするときに送る内容を【『「ユーザがテキストボックスに入力した文字列」+「漏洩防止パスフレーズ」+「送り先ホスト名」』のハッシュ】に自動的に書き換えて送信。

・・・FireFoxのプラグインにあるよ、とか言われそうな気がするな。

Re:どうやってパスワードを収集したんだろう

[Anonymous Coward]

　残念ながらスクリプトは公開されていませんが、ちょっとした bookmarklet でもできるみたいですよ。

パスワードは、そのウェブサービスのドメイン等と共通パスワードをパラメータにしてパスワードを自動生成して、さらにDOM Storageを使ってパスワードを入力するinput要素を記憶させて自動で入力する、というbookmarklet（未来永劫非公開）を使用しているので、自分すらパスワードを知らない。