アカウント名:
パスワード:
その後も使うかわからないお試し的に登録するサービスの場合は、自分もこういう弱いパスワード使ってますね。試して良かったら強固なパスワードに変更する。なので、弱いパスワードたくさんあるし、しかもID&PASSが重複してるので、1つ漏れたら全部アウトになる。でも、全然使ってないサービスばかりだから、痛くも痒くもない。
やはりメインのアカウントでも弱いパスワード使ってる人が多いんだろうなぁ。にしても、キーロガーだと2段階認証も無駄になっちゃう。こういう攻撃って、パスワードを集めるだけ集めて後で利用するのか、採取した時に即あっち側でもログインとかやっちゃうのか、どうなんだろう。前者ならワンタイムトークン盗まれても1分で無効になるのでいいけど、後者だと侵入され、メールアドレスやパスワード変えられたら終わりだ。
> 全然使ってないサービスばかりだから、痛くも痒くもない。
これって正しい?
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
アレゲはアレゲ以上のなにものでもなさげ -- アレゲ研究家
自分も弱いパスワード (スコア:0)
その後も使うかわからないお試し的に登録するサービスの場合は、自分もこういう弱いパスワード使ってますね。
試して良かったら強固なパスワードに変更する。なので、弱いパスワードたくさんあるし、しかもID&PASSが重複してるので、1つ漏れたら全部アウトになる。でも、全然使ってないサービスばかりだから、痛くも痒くもない。
やはりメインのアカウントでも弱いパスワード使ってる人が多いんだろうなぁ。
にしても、キーロガーだと2段階認証も無駄になっちゃう。こういう攻撃って、パスワードを集めるだけ集めて後で利用するのか、採取した時に即あっち側でもログインとかやっちゃうのか、どうなんだろう。
前者ならワンタイムトークン盗まれても1分で無効になるのでいいけど、後者だと侵入され、メールアドレスやパスワード変えられたら終わりだ。
Re:自分も弱いパスワード (スコア:0)
> 全然使ってないサービスばかりだから、痛くも痒くもない。
これって正しい?