アカウント名:
パスワード:
それがわかるならなんで他社と同じパスワードを禁止できないの?
そりゃユーザーが他社にどんなパスワード設定してるかなんてニコニコ側は知りようもないからな
お前の首の上に乗っかってるのはカボチャか？
流出ならほぼ全部通るけど、他社のものならきちんとパスワード変えてる人間は弾かれる。ちょっと考えればわかるでしょ？
暗号解けたぶんしか成功しないんじゃないの? まさかniconicoは平文でパスワード保存してるの?
では、ほぼ全部通らなかったように偽装すれば流出したパスワードを使っていても流出したことがバレないと言うこと？
パスワードを使いまわしてるＡさんとサイトごとにパスワード変えてるＢさんがいてどこか他のサイトでメルアドとパスワードが流出したとしよう流出したメルアドとパスワードを手に入れた人間がニコニコでも同じメルアドとパスワードでログインできるんじゃないかと思いログインを試行するわけだがパスワードを使いまわしてたＡさんのアカウントにはあっさりログインされてしまうがパスワードを変えていたＢさんのアカウントにはログインできませんでした
ここでログイン試行の様子はニコニコから見えているのでニコニコは、Ａさんはパスワードを使いまわしてたんだなとわかる
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
アレゲはアレゲを呼ぶ -- ある傍観者
なんで他社からの流出だってわかるの? (スコア:-1)
それがわかるならなんで他社と同じパスワードを禁止できないの?
Re:なんで他社からの流出だってわかるの? (スコア:0)
そりゃユーザーが他社にどんなパスワード設定してるかなんて
ニコニコ側は知りようもないからな
Re: (スコア:0)
お前の首の上に乗っかってるのはカボチャか？
Re: (スコア:0)
流出ならほぼ全部通るけど、他社のものならきちんとパスワード変えてる人間は弾かれる。
ちょっと考えればわかるでしょ？
Re: (スコア:0)
暗号解けたぶんしか成功しないんじゃないの? まさかniconicoは平文でパスワード保存してるの?
Re: (スコア:0)
あと、ハッシュ化されたパスワードから元のパスワードを割り出したのであれば、ログインの成功率は100%になる。 といっても、犯罪者側も意図的に間違いを混入して攪乱しようとするだろうけどね。
Re: (スコア:0)
では、ほぼ全部通らなかったように偽装すれば流出したパスワードを使っていても流出したことがバレないと言うこと？
Re: (スコア:0)
Re: (スコア:0)
パスワードを使いまわしてるＡさんと
サイトごとにパスワード変えてるＢさんがいて
どこか他のサイトでメルアドとパスワードが流出したとしよう
流出したメルアドとパスワードを手に入れた人間が
ニコニコでも同じメルアドとパスワードでログインできるんじゃないかと思い
ログインを試行するわけだが
パスワードを使いまわしてたＡさんのアカウントにはあっさりログインされてしまうが
パスワードを変えていたＢさんのアカウントにはログインできませんでした
ここでログイン試行の様子はニコニコから見えているので
ニコニコは、Ａさんはパスワードを使いまわしてたんだなとわかる