アカウント名:
パスワード:
やるなら、OpenIDにでもしてくれ。
メールアドレスをIDにするのがなんの問題に?OpenIDならなぜ安全だと思ったの?OpenID側が攻撃されて認証突破されたら、関連してる全サービスが漏れるリスク考えたことある?
メールアドレスは公開情報だし。パスワードを共通にしている人とかだとかなり困る。
サイトAでパスワードが漏れたら、それと同じメールアドレスとパスワードで別のサイトにもログインできるかもしれない。とはいえパスワードを共通にするような人ならメールアドレスであろうとなかろうとIDの方も共通にしちゃうから、結局あんまり意味ないかもしれないけどね。
自分は可能な場合はIDとパスワードが全部異なるのにしてるので、どちらかというと「ID = メールアドレス」という仕様はやめてほしいと思ってる口。
あとYouTubeの仕様が最近変わってGoogle+と強制的に連携させられたりして、なんかいろいろウザくなったからYouTube用にアカウントを一個作ったんだけど、この場合はYouTubeのアカウントだけでなく結局メールアドレスから一個追加する羽目になった。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
私は悩みをリストアップし始めたが、そのあまりの長さにいやけがさし、何も考えないことにした。-- Robert C. Pike
そろそろ、メールアドレスをIDにするのやめて... (スコア:0)
やるなら、OpenIDにでもしてくれ。
Re: (スコア:0)
メールアドレスをIDにするのがなんの問題に?
OpenIDならなぜ安全だと思ったの?
OpenID側が攻撃されて認証突破されたら、関連してる全サービスが漏れるリスク考えたことある?
Re:そろそろ、メールアドレスをIDにするのやめて... (スコア:0)
メールアドレスは公開情報だし。
パスワードを共通にしている人とかだとかなり困る。
サイトAでパスワードが漏れたら、それと同じメールアドレスとパスワードで別のサイトにもログインできるかもしれない。
とはいえパスワードを共通にするような人ならメールアドレスであろうとなかろうとIDの方も共通にしちゃうから、
結局あんまり意味ないかもしれないけどね。
自分は可能な場合はIDとパスワードが全部異なるのにしてるので、
どちらかというと「ID = メールアドレス」という仕様はやめてほしいと思ってる口。
あとYouTubeの仕様が最近変わってGoogle+と強制的に連携させられたりして、
なんかいろいろウザくなったからYouTube用にアカウントを一個作ったんだけど、
この場合はYouTubeのアカウントだけでなく結局メールアドレスから一個追加する
羽目になった。