「東横INNの予約サイトのセキュリティが改善」記事へのコメント

6年前はパスワード "のみ" でログインできたのですよ

[Anonymous Coward]

当時の修正方法では不十分だと感じていましたが、やっとパスワードを導入したのですね。
「東横インWeb予約の脆弱性が修正された…が」 http://w0s.jp/diary/66 [w0s.jp]

Re:

[Anonymous Coward]

これを改善と呼ぶべきかかどうか個人的には微妙。

なぜなら「メールアドレス+パスワード」がよい方法であるとは思わないからだ。
ここならパスワードリスト攻撃について説明する必要はないだろう。

「具体的被害」というのもいまいちピンと来ない。
東横INNの被害のことなら、それは東横INNのポリシーの問題だと思う。
もちろんポリシーをもって作られたかどうかは知らない。

また、一般的に使い勝手とセキュリティはトレードオフの関係にあるので、極端な話、変更によって利用者がいなくなってしまっては意味がない。

まぁ、東横INNの予約サイトがどういう作りでも個人的にはどうでもいい。

単にタレコミ人が「セキュリティが改善」とドヤっているのが気に入らなかっただけなのかもしれない。

Re:

[Anonymous Coward]

> これを改善と呼ぶべきかかどうか個人的には微妙。

現状から比べれば改善したよ、という話であって、
あなたの目指すゴールから近いか遠いか、という会話は誰もしていないと思いますが。

> パスワードリスト攻撃について説明する必要はないだろう。

認証方式の話と、その運用からくるリスクの話を混同していませんか。

Re:

[Anonymous Coward]

＞ 現状から比べれば改善したよ、という話であって、

俺は社会全体から見たマクロな視点での話をしている。
なお、末端の技術者がこの話を理解するのが難しいことも承知している。

Re:

[Anonymous Coward]

まさに

あなたの目指すゴールから近いか遠いか、という会話は誰もしていないと思いますが。

これ。

少し他人に益するコメントを心掛けてはどうか。

Re:

[Anonymous Coward]

俺の目指すゴールってどこなのかね？
そんなことは一言も書いていないのだが。

使い勝手とセキュリティはトレードオフというのは書いたがね。

Re:6年前はパスワード "のみ" でログインできたのですよ

[Anonymous Coward]

> 俺の目指すゴールってどこなのかね？

とっても、とっても残念な発言ですね。

貴方の目指すゴールは「東横INNの答えとは一致していない」ことだけ判明しています。
ここまでは、外部からも観測可能な客観的事実。

それ以上のことは、あなた自身しかわからないはずなので、自分の心に聞いてください。

てか、人様にご高説垂れる前に、自分の心を自分で理解するほうを優先してくださいね。