アカウント名:
パスワード:
よく「パスワード管理ソフトがウイルスでやられたら!」って否定する奴居るけどパスワード管理ソフトからパスワードが流出する事例と比べたらネット経由でサイトが陥落するケースの方が100000000万倍多い特に「人の頭で考えた・人が記憶するパスワード」が突破されるケースがほとんど
どう考えてもパスワード管理ソフトで長さマックスの英数大小記号入りランダム文字列を自動生成した方が最強そして生体認証でショルダーハッキング対策すれば完璧
ブラウザにパスワード管理機能があるなら、そちらを優先して使用した方が良い。入力されるパスワードとドメインやURIが関連付けられているのでフィッシングに強くなる。
ブラウザに記憶させたら、寝ている間にスマホの指紋認証突破されたり探偵にグミ指で指紋認証突破されたりして身内に情報盗み取られるなどうもセキュリティオタクって独身が多いせいか同居者に悪用されるケースを全然考えていない人が多すぎる実際はクレカの不正利用などの金融犯罪でも同居者・家族・親族が圧倒的多数だってのに
指紋認証に限らず生体認証ってのは認証と名乗っているけどその実簡易ロック。トイレの鍵同様、開けないでね普通は開けないよねって意思表示する道具で真面目な保護手段ではない。
鍵が「複数の無関係なサービス間で共通で」「暗号化されてないどころか24時間365日フルオープンでいつ複製されてもおかしくなく」「漏洩・複製・悪用された事が明らかであっても更新できない」とかセキュリティのセの字も無いとしか言いようが無い。分電盤の鍵型治具(全機種共通鍵、というかイタズラ防止具)みたいな物。
生体認証を「複製困難、突破不能、安全」って宣伝してる奴がいたらそいつは馬鹿か詐欺師か馬鹿の指示にやむなく従う哀れな下っ端だ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
Stay hungry, Stay foolish. -- Steven Paul Jobs
パスワード管理ソフトを使え (スコア:0)
よく「パスワード管理ソフトがウイルスでやられたら!」って否定する奴居るけど
パスワード管理ソフトからパスワードが流出する事例と比べたらネット経由でサイトが陥落するケースの方が100000000万倍多い
特に「人の頭で考えた・人が記憶するパスワード」が突破されるケースがほとんど
どう考えてもパスワード管理ソフトで長さマックスの英数大小記号入りランダム文字列を自動生成した方が最強
そして生体認証でショルダーハッキング対策すれば完璧
Re: (スコア:1)
ブラウザにパスワード管理機能があるなら、そちらを優先して使用した方が良い。
入力されるパスワードとドメインやURIが関連付けられているのでフィッシングに強くなる。
実際の悪用って身内が多いんだけどねぇ (スコア:0)
ブラウザに記憶させたら、寝ている間にスマホの指紋認証突破されたり探偵にグミ指で指紋認証突破されたりして身内に情報盗み取られるな
どうもセキュリティオタクって独身が多いせいか同居者に悪用されるケースを全然考えていない人が多すぎる
実際はクレカの不正利用などの金融犯罪でも同居者・家族・親族が圧倒的多数だってのに
Re:実際の悪用って身内が多いんだけどねぇ (スコア:0)
指紋認証に限らず生体認証ってのは認証と名乗っているけどその実簡易ロック。
トイレの鍵同様、開けないでね普通は開けないよねって意思表示する道具で真面目な保護手段ではない。
鍵が
「複数の無関係なサービス間で共通で」
「暗号化されてないどころか24時間365日フルオープンでいつ複製されてもおかしくなく」
「漏洩・複製・悪用された事が明らかであっても更新できない」
とかセキュリティのセの字も無いとしか言いようが無い。
分電盤の鍵型治具(全機種共通鍵、というかイタズラ防止具)みたいな物。
生体認証を「複製困難、突破不能、安全」って宣伝してる奴がいたら
そいつは馬鹿か詐欺師か馬鹿の指示にやむなく従う哀れな下っ端だ。