「米CNBCがセキュリティ記事を悪用してパスワードを収集・共有していたことが明らかに」記事へのコメント

pw単体だと

[nemui4 (20313)]

個人情報に紐付いていないならそんなに責められる程でもないとは思うけど、保存しないと言いつつやっちゃってたのはアウトですね。

最初から、調査のためにパスワード情報を保存しますがアクセス元や個人情報は一切取得しません。
とか宣言しておいたらまだ良かったのに。
それでも入力する人はもうしょうがないし、おそらく多くの人は素のままでは入れないから収集結果は微妙になりそうだけど。

たまに見かける「良くあるパスワードランキング」もこれで出来そう。
実際は、お漏らしされたパスワード情報を元にしてるんだろうけど。

Re:

[Anonymous Coward]

暗号化してようが通信した時点でアウト

Re:

[Anonymous Coward]

暗号化してようが通信した時点でアウト

通信した時点でアウトなんだ。

Re:

[Anonymous Coward]

別ACですが、理想としては
『暗号化してようが』『通信した時点でアウト』
のはずですね。
パスワードをハッシュ化した値を使って、各種トークンを計算した値をやりとりするというのが正しい。

Re:

[Anonymous Coward]

あのう…そのハッシュ化を暗号化というのですよ…

Re:pw単体だと

[Anonymous Coward]

その両者を同じだと思うのはよくある勘違いですね。

Re:

[Anonymous Coward]

ククク…不可逆暗号という言葉を知らないようだな…ACは大きなお友達の中でも最弱…

# 最弱なのでAC