アカウント名:
パスワード:
それがわかるならなんで他社と同じパスワードを禁止できないの?
そりゃユーザーが他社にどんなパスワード設定してるかなんてニコニコ側は知りようもないからな
ならなんで他社からの流出パスワードだと分かるのか(二度目)
お前の首の上に乗っかってるのはカボチャか？
流出ならほぼ全部通るけど、他社のものならきちんとパスワード変えてる人間は弾かれる。ちょっと考えればわかるでしょ？
暗号解けたぶんしか成功しないんじゃないの? まさかniconicoは平文でパスワード保存してるの?
では、ほぼ全部通らなかったように偽装すれば流出したパスワードを使っていても流出したことがバレないと言うこと？
パスワードを使いまわしてるＡさんとサイトごとにパスワード変えてるＢさんがいてどこか他のサイトでメルアドとパスワードが流出したとしよう流出したメルアドとパスワードを手に入れた人間がニコニコでも同じメルアドとパスワードでログインできるんじゃないかと思いログインを試行するわけだがパスワードを使いまわしてたＡさんのアカウントにはあっさりログインされてしまうがパスワードを変えていたＢさんのアカウントにはログインできませんでした
ここでログイン試行の様子はニコニコから見えているのでニコニコは、Ａさんはパスワードを使いまわしてたんだなとわかる
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond
なんで他社からの流出だってわかるの? (スコア:-1)
それがわかるならなんで他社と同じパスワードを禁止できないの?
Re: (スコア:0)
そりゃユーザーが他社にどんなパスワード設定してるかなんて
ニコニコ側は知りようもないからな
Re:なんで他社からの流出だってわかるの? (スコア:-1)
ならなんで他社からの流出パスワードだと分かるのか(二度目)
Re: (スコア:0)
お前の首の上に乗っかってるのはカボチャか？
Re: (スコア:0)
流出ならほぼ全部通るけど、他社のものならきちんとパスワード変えてる人間は弾かれる。
ちょっと考えればわかるでしょ？
Re: (スコア:0)
暗号解けたぶんしか成功しないんじゃないの? まさかniconicoは平文でパスワード保存してるの?
Re: (スコア:0)
あと、ハッシュ化されたパスワードから元のパスワードを割り出したのであれば、ログインの成功率は100%になる。 といっても、犯罪者側も意図的に間違いを混入して攪乱しようとするだろうけどね。
Re: (スコア:0)
では、ほぼ全部通らなかったように偽装すれば流出したパスワードを使っていても流出したことがバレないと言うこと？
Re: (スコア:0)
Re: (スコア:0)
パスワードを使いまわしてるＡさんと
サイトごとにパスワード変えてるＢさんがいて
どこか他のサイトでメルアドとパスワードが流出したとしよう
流出したメルアドとパスワードを手に入れた人間が
ニコニコでも同じメルアドとパスワードでログインできるんじゃないかと思い
ログインを試行するわけだが
パスワードを使いまわしてたＡさんのアカウントにはあっさりログインされてしまうが
パスワードを変えていたＢさんのアカウントにはログインできませんでした
ここでログイン試行の様子はニコニコから見えているので
ニコニコは、Ａさんはパスワードを使いまわしてたんだなとわかる