アカウント名:
パスワード:
なんとかしなさいよ!
パターン阿呆 ですな。
パスワードは言うに及ばず、クレジットカードのセキュリティコードまで保持していたとか、まずその時点で弁護の余地なし。
セキュリティ専門家の徳丸氏の最近のコメントどうぞ。
セキュリティコードの漏洩は数年前からむしろ普通です。パスワードの漏洩が最近の傾向ですね [twitter.com]
@stachyon お気持ちはわかりますが、クレジットカードを使うのであれば、むしろカード情報は保存した方が漏洩しにくいですよ。今どき、カード情報が盗まれるのは保存データではなく、入力画面からなので、入力頻度が低い方が盗まれにくいです [twitter.com]
入力画面からって選択肢として出すのが大半なんだから、今回みたいにプログラム改竄される事態だと画面経由でなく正規の取得方法で密かに取得されてしまうんでないの?
そこは結局の所あっちを取ればコッチがたたずでクレジットカードのカード情報を保存せずいちいち入れさせるようになったので偽入力画面が流行っただけかも。業者毎にカードを登録できるようにする。ただし業者カード会社間での照合は業者とカード番号の組み合わせ毎に発行される番号かなんかで行うとかにすれば解決する?
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
皆さんもソースを読むときに、行と行の間を読むような気持ちで見てほしい -- あるハッカー
使途 不明 (スコア:2)
なんとかしなさいよ!
Re: (スコア:-1)
パターン阿呆 ですな。
パスワードは言うに及ばず、クレジットカードのセキュリティコードまで保持していたとか、まずその時点で弁護の余地なし。
今はセキュリティコード漏洩が普通 (スコア:0)
セキュリティ専門家の徳丸氏の最近のコメントどうぞ。
Re: (スコア:0)
入力画面からって選択肢として出すのが大半なんだから、今回みたいにプログラム改竄される事態だと画面経由でなく正規の取得方法で密かに取得されてしまうんでないの?
Re: (スコア:0)
そこは結局の所あっちを取ればコッチがたたずでクレジットカードのカード情報を保存せずいちいち入れさせるようになったので偽入力画面が流行っただけかも。
業者毎にカードを登録できるようにする。ただし業者カード会社間での照合は業者とカード番号の組み合わせ毎に発行される番号かなんかで行うとかにすれば解決する?