アカウント名:
パスワード:
個人情報に紐付いていないならそんなに責められる程でもないとは思うけど、保存しないと言いつつやっちゃってたのはアウトですね。
最初から、調査のためにパスワード情報を保存しますがアクセス元や個人情報は一切取得しません。とか宣言しておいたらまだ良かったのに。それでも入力する人はもうしょうがないし、おそらく多くの人は素のままでは入れないから収集結果は微妙になりそうだけど。
たまに見かける「良くあるパスワードランキング」もこれで出来そう。実際は、お漏らしされたパスワード情報を元にしてるんだろうけど。
> 保存しないと言いつつやっちゃってたのはアウトですね。
最初から悪用するつもりの故意犯も「保存しない」と言うでしょうし、そうでなくても、「保存しない」と言ったことはバグがないことを保証するものではありませんので、自衛のためには、あまり信用するなってことですね。
イマドキのネットリテラシー(?)だとこうなるのかも
△自衛のためには、あまり信用するなってことですね。○自衛のためには、信用するなってことですね。
ネットを全く信用しないと仕事にならないし不便すぎるので、どこかで折り合いを付けることになると思います。
ただし、パスワード診断なんて、重要じゃないし万一の際のダメージが大きいので、「全く信用しない」で良いと思いますが。
こういうのはある程度の危険性を予想した上でお遊びでやるのなら良さそうですね。本当に自分がメインで利用しているパスワードをこの手のにホイホイ入れちゃう人が居るとヤバイし。
主催者の方も、「実際に利用しているパスワードは入れないように」とでも警告を出しておけば良かったかも。続けてセキュリティ薀蓄かその手の教育サイトへのリンクも提示しておけば良さそう。
他サービスのパスワードを入れさせるようなのは全部信用しないことにしてる。
SNSで、他社メールサービスのアドレス帳やメールボックスにアクセスして友達を探してくれるようなやつとか。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
皆さんもソースを読むときに、行と行の間を読むような気持ちで見てほしい -- あるハッカー
pw単体だと (スコア:2)
個人情報に紐付いていないならそんなに責められる程でもないとは思うけど、保存しないと言いつつやっちゃってたのはアウトですね。
最初から、調査のためにパスワード情報を保存しますがアクセス元や個人情報は一切取得しません。
とか宣言しておいたらまだ良かったのに。
それでも入力する人はもうしょうがないし、おそらく多くの人は素のままでは入れないから収集結果は微妙になりそうだけど。
たまに見かける「良くあるパスワードランキング」もこれで出来そう。
実際は、お漏らしされたパスワード情報を元にしてるんだろうけど。
Re:pw単体だと (スコア:0)
> 保存しないと言いつつやっちゃってたのはアウトですね。
最初から悪用するつもりの故意犯も「保存しない」と言うでしょうし、
そうでなくても、「保存しない」と言ったことはバグがないことを保証するものではありませんので、
自衛のためには、あまり信用するなってことですね。
Re:pw単体だと (スコア:1)
イマドキのネットリテラシー(?)だとこうなるのかも
△自衛のためには、あまり信用するなってことですね。
○自衛のためには、信用するなってことですね。
Re: (スコア:0)
ネットを全く信用しないと仕事にならないし不便すぎるので、どこかで折り合いを付けることになると思います。
ただし、パスワード診断なんて、重要じゃないし万一の際のダメージが大きいので、「全く信用しない」で良いと思いますが。
Re:pw単体だと (スコア:1)
こういうのはある程度の危険性を予想した上でお遊びでやるのなら良さそうですね。
本当に自分がメインで利用しているパスワードをこの手のにホイホイ入れちゃう人が居るとヤバイし。
主催者の方も、「実際に利用しているパスワードは入れないように」とでも警告を出しておけば良かったかも。
続けてセキュリティ薀蓄かその手の教育サイトへのリンクも提示しておけば良さそう。
Re: (スコア:0)
他サービスのパスワードを入れさせるようなのは全部信用しないことにしてる。
SNSで、他社メールサービスのアドレス帳やメールボックスにアクセスして友達を探してくれるようなやつとか。