アカウント名:
パスワード:
当時の修正方法では不十分だと感じていましたが、やっとパスワードを導入したのですね。「東横インWeb予約の脆弱性が修正された…が」 http://w0s.jp/diary/66 [w0s.jp]
これを改善と呼ぶべきかかどうか個人的には微妙。
なぜなら「メールアドレス+パスワード」がよい方法であるとは思わないからだ。ここならパスワードリスト攻撃について説明する必要はないだろう。
「具体的被害」というのもいまいちピンと来ない。東横INNの被害のことなら、それは東横INNのポリシーの問題だと思う。もちろんポリシーをもって作られたかどうかは知らない。
また、一般的に使い勝手とセキュリティはトレードオフの関係にあるので、極端な話、変更によって利用者がいなくなってしまっては意味がない。
まぁ、東横INNの予約サイトがどういう作りでも個人的にはどうでもいい。
単にタレコミ人が「セキュリティが改善」とドヤっているのが気に入らなかっただけなのかもしれない。
> これを改善と呼ぶべきかかどうか個人的には微妙。
現状から比べれば改善したよ、という話であって、あなたの目指すゴールから近いか遠いか、という会話は誰もしていないと思いますが。
> パスワードリスト攻撃について説明する必要はないだろう。
認証方式の話と、その運用からくるリスクの話を混同していませんか。
> 現状から比べれば改善したよ、という話であって、
俺は社会全体から見たマクロな視点での話をしている。なお、末端の技術者がこの話を理解するのが難しいことも承知している。
まさに
あなたの目指すゴールから近いか遠いか、という会話は誰もしていないと思いますが。
これ。
少し他人に益するコメントを心掛けてはどうか。
> 俺の目指すゴールってどこなのかね?
とっても、とっても残念な発言ですね。
貴方の目指すゴールは「東横INNの答えとは一致していない」ことだけ判明しています。ここまでは、外部からも観測可能な客観的事実。
それ以上のことは、あなた自身しかわからないはずなので、自分の心に聞いてください。
てか、人様にご高説垂れる前に、自分の心を自分で理解するほうを優先してくださいね。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
人生unstable -- あるハッカー
6年前はパスワード "のみ" でログインできたのですよ (スコア:2, 参考になる)
当時の修正方法では不十分だと感じていましたが、やっとパスワードを導入したのですね。
「東横インWeb予約の脆弱性が修正された…が」 http://w0s.jp/diary/66 [w0s.jp]
Re: (スコア:0)
これを改善と呼ぶべきかかどうか個人的には微妙。
なぜなら「メールアドレス+パスワード」がよい方法であるとは思わないからだ。
ここならパスワードリスト攻撃について説明する必要はないだろう。
「具体的被害」というのもいまいちピンと来ない。
東横INNの被害のことなら、それは東横INNのポリシーの問題だと思う。
もちろんポリシーをもって作られたかどうかは知らない。
また、一般的に使い勝手とセキュリティはトレードオフの関係にあるので、極端な話、変更によって利用者がいなくなってしまっては意味がない。
まぁ、東横INNの予約サイトがどういう作りでも個人的にはどうでもいい。
単にタレコミ人が「セキュリティが改善」とドヤっているのが気に入らなかっただけなのかもしれない。
Re: (スコア:1)
> これを改善と呼ぶべきかかどうか個人的には微妙。
現状から比べれば改善したよ、という話であって、
あなたの目指すゴールから近いか遠いか、という会話は誰もしていないと思いますが。
> パスワードリスト攻撃について説明する必要はないだろう。
認証方式の話と、その運用からくるリスクの話を混同していませんか。
Re: (スコア:-1)
> 現状から比べれば改善したよ、という話であって、
俺は社会全体から見たマクロな視点での話をしている。
なお、末端の技術者がこの話を理解するのが難しいことも承知している。
Re:6年前はパスワード "のみ" でログインできたのですよ (スコア:0)
まさに
あなたの目指すゴールから近いか遠いか、という会話は誰もしていないと思いますが。
これ。
少し他人に益するコメントを心掛けてはどうか。
Re: (スコア:0)
> 俺の目指すゴールってどこなのかね?
とっても、とっても残念な発言ですね。
貴方の目指すゴールは「東横INNの答えとは一致していない」ことだけ判明しています。
ここまでは、外部からも観測可能な客観的事実。
それ以上のことは、あなた自身しかわからないはずなので、自分の心に聞いてください。
てか、人様にご高説垂れる前に、自分の心を自分で理解するほうを優先してくださいね。