「Microsoft EdgeのSmartScreen、ユーザーのセキュリティ識別子をサーバーに送信」記事へのコメント

お前の名前SIDなの？

[Anonymous Coward]

いや、俺は違うけどさ

Re:

[Anonymous Coward]

SIDの発行の仕組みを知っているのはMicrosoftだし、
Windowsが標準で求めるMSアカウントには氏名を入力するよね？
Edgeで取得したSIDと別口で取得したSID+アカウントのセットで
特定できるんじゃないの？

知っていれば、MSアカウントを使用する必要はないし、
氏名に正しい値を入力する必要なないけれど、
それは誰にでも求めるものじゃないでしょう？

Re:

[Anonymous Coward]

>SIDの発行の仕組みを知っているのはMicrosoftだし、
他社も知っている。

>Windowsが標準で求めるMSアカウントには氏名を入力するよね？
人それぞれ。
ニックネームを入力する人もいるし、姓：あ、名：あ
の人もいる。

Re:

[Anonymous Coward]

>> SIDの発行の仕組みを知っているのはMicrosoftだし、
> 他社も知っている。

SIDの作り方という意味ではなくて、どのアカウントがどのSIDかを
MSは知ることができるよねという事です(SIDはMSが作ったプログラムが
発行しているはずだから)。

>> Windowsが標準で求めるMSアカウントには氏名を入力するよね？
> 人それぞれ。
> ニックネームを入力する人もいるし、姓：あ、名：あ
> の人もいる。

名前の入力を求められているのだから、正直に本名を入力している人は一定数いるでしょう？
「人それぞれで、ニックネームとか偽名を入れている」というのは、
本名を入れている人(＝SIDから名前の紐づけがされている可能性がある)の事を無視しているの？
# というかその件は2段落目に書いているのだけれども読んでないの？

Re:お前の名前SIDなの？

[Anonymous Coward]

>どのアカウントがどのSIDかをMSは知ることができるよね
それはどうだろう？

Re:

[Anonymous Coward]

別口(別のプロセス)で、アカウントとSIDのセットを送信していれば可能でしょ？
# とは言え、陰謀論には違いないが・・・