アカウント名:
パスワード:
ハッシュ化されたパスワードが漏れたのか、平文パスワードが漏れたかによっても違う最近は20文字以上のランダムパスワード使ってるので、ハッシュ化されたパスワードが漏れても悪用される確率がかなり低い
パスワードを忘れるから、人々は弱いパスワードを使うわけであって。
むしろ「ブラウザのパスワード保管」と相性の悪いWebサイトを、どうにかしてくれないかな。例えばIDを「〇〇」-「〇〇〇〇」と、二つのフォームに区切って入力させるサイトとか。
さすがに2020年にもなってそのレベルの酷いサイトは保守もちゃんとされてるのか怪しいし使うのをやめた方が良いような法人向けのWebアプリとか、あとは物理カードのIDがログインIDになってるサイトとかだと仕方ないとは思うけどね
キャッシュカードや暗証カードの番号がIDになってるタイプはどうしようもないなｗただ、作成したログインアカウントに口座を紐づけるような形にしてくれよとは思う
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
日本発のオープンソースソフトウェアは42件 -- ある官僚
パスワードが漏れるっていっても・・・ (スコア:1)
ハッシュ化されたパスワードが漏れたのか、平文パスワードが漏れたかによっても違う
最近は20文字以上のランダムパスワード使ってるので、
ハッシュ化されたパスワードが漏れても悪用される確率がかなり低い
Re: (スコア:0)
パスワードを忘れるから、人々は弱いパスワードを使うわけであって。
むしろ「ブラウザのパスワード保管」と相性の悪いWebサイトを、どうにかしてくれないかな。
例えばIDを「〇〇」-「〇〇〇〇」と、二つのフォームに区切って入力させるサイトとか。
Re: (スコア:0)
さすがに2020年にもなってそのレベルの酷いサイトは保守もちゃんとされてるのか怪しいし使うのをやめた方が良いような
法人向けのWebアプリとか、あとは物理カードのIDがログインIDになってるサイトとかだと仕方ないとは思うけどね
Re: (スコア:1)
Re:パスワードが漏れるっていっても・・・ (スコア:0)
キャッシュカードや暗証カードの番号がIDになってるタイプはどうしようもないなｗ
ただ、作成したログインアカウントに口座を紐づけるような形にしてくれよとは思う