「技術評論社のウェブサイト改ざん被害、詳細な経緯が公表される」記事へのコメント

２段階認証・・・

[Anonymous Coward]

最近は海外のサービス(ホスティング系でも)はだんだん２段階認証が普及してきてるけど、日本ってほとんどないよね。
今回はサーバーの管理部分だけど、それ以前にドメイン管理のところでも、２段階認証対応してるところ少ないんじゃないかな。

バカに合わせる日本の慣例なのか知らないが、パスワード定期的変更強制とか、日本の一般向けサービスのセキュリティって糞なイメージしかない。

Re:２段階認証・・・

[ymasa (31598)]

https://twitter.com/ockeghem/status/541138852555927553 [twitter.com]
| たとえば、DigitalOceanは二段階認証に対応しています

とか。

Re:２段階認証・・・

[Anonymous Coward]

Wikipediaを見ると「DigitalOcean is an American virtual private server provider based in New York City」とありましたが…

Re:２段階認証・・・

[ymasa (31598)]

日本じゃなかった。。。

Re:

[Anonymous Coward]

自分はLinode使ってる。アメリカの会社だけど東京にデータセンターある。
当然２段階認証に対応。

Re:２段階認証・・・

[Anonymous Coward]

もう国産のホスティングは技術的に遅れすぎてて、
特にセキュリティ面は「枯れてる、安定が一番」といいつつ、
枯れてるから穴があったりするわけで、もうどうしようもない。
恐らくは今後もずっと遅れた技術でやっていくんだろうけど、
さっさとAWSとかLinodeとかSoftlayerとか、
日本にリージョン持ってる海外のプロバイダ使うほうがいいと思う。
インフラ（iDC）は日本でも海外でもレベルは変わらないから、
そこは問題にはならないと思う。

Re:

[Anonymous Coward]

OpenIDなどのシングルサインオンを導入して、ログインページを id.xxx.com/ に一元化するだけでフィッシングは防げるだろうに…と思います。

Re:

[Anonymous Coward]

それが防げないんだよね

Re:２段階認証・・・

[Anonymous Coward]

URLを確認するだけで大部分が防げるので、
ITリテラシーの高い人には十分なはずだと思います >ログイン一元化

まぁ、脆弱性が無ければの話ですが

Re:

[Anonymous Coward]

>URLを確認するだけで大部分が防げるので
>脆弱性が無ければの話ですが

>大部分が
>無ければ

防げないって自分でも思ってるんじゃん

Re:

[Anonymous Coward]

という甘い考えの人がいるからなかなかなくならないのですよ

Re:

[Anonymous Coward]

直接自分で解決策を考えちゃうんだよな。もうちょっとメタな視点でものを見られればいいと思うんだけど。
ある意味、職人気質なのかな。