アカウント名:
パスワード:
今日日問題になってるのって、フィッシング詐欺とパスワードリスト攻撃でしょ?Microsoft Authenticator(TOTP)ではプロキシ型のフィッシング詐欺には対抗できないし、パスワード使い回すようなリテラシーの低いユーザーがこの機能を使うのかね?それなら複雑なパスワードを設定してパスワードマネージャに覚えさせた方が汎用性が高い。セキュリティを気にするユーザーはパスワード+Microsoft Authenticator(TOTP)の2要素認証にすればいいし、わざわざMicrosoft Authenticator(TOTP)だけにしてセキュリティレベルを落とす必要を感じないな。
Microsoftアカウントのアプリ認証はTOTPじゃないよ。認証要求がAuthenticatorに届くので、生体認証またはPINで承認すると認証される仕組み。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
にわかな奴ほど語りたがる -- あるハッカー
誰が使う想定? (スコア:0)
今日日問題になってるのって、フィッシング詐欺とパスワードリスト攻撃でしょ?
Microsoft Authenticator(TOTP)ではプロキシ型のフィッシング詐欺には対抗できないし、
パスワード使い回すようなリテラシーの低いユーザーがこの機能を使うのかね?
それなら複雑なパスワードを設定してパスワードマネージャに覚えさせた方が汎用性が高い。
セキュリティを気にするユーザーはパスワード+Microsoft Authenticator(TOTP)の2要素認証にすればいいし、
わざわざMicrosoft Authenticator(TOTP)だけにしてセキュリティレベルを落とす必要を感じないな。
Re:誰が使う想定? (スコア:0)
Microsoftアカウントのアプリ認証はTOTPじゃないよ。
認証要求がAuthenticatorに届くので、生体認証またはPINで承認すると認証される仕組み。