アカウント名:
パスワード:
予備知識のない対象には有効だろうけど、知識のある者ならこの仕組みを逆手にとって誰かを陥れる細工も可能か？
ユーザ名を平文で埋め込むわけでは無いでしょう。署名をつけるだけで改ざん防止になるかと
この場合は与えられた透かしはコピペで外部に流出させない限り他人に知られることはないから、ソルト付きハッシュとか、連番ID+その暗号化値とか、その程度のものでも良さげ。システム内でのコピペ時には自動で除去する必要はあるけど、それはどんなデータを埋めたとしても同じ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
長期的な見通しやビジョンはあえて持たないようにしてる -- Linus Torvalds
逆に”お墨付き”を与える可能性 (スコア:0)
予備知識のない対象には有効だろうけど、知識のある者ならこの仕組みを逆手にとって誰かを陥れる細工も可能か？
Re:逆に”お墨付き”を与える可能性 (スコア:0)
ユーザ名を平文で埋め込むわけでは無いでしょう。署名をつけるだけで改ざん防止になるかと
Re: (スコア:0)
この場合は与えられた透かしはコピペで外部に流出させない限り他人に知られることはないから、
ソルト付きハッシュとか、連番ID+その暗号化値とか、その程度のものでも良さげ。
システム内でのコピペ時には自動で除去する必要はあるけど、それはどんなデータを埋めたとしても同じ。