アカウント名:
パスワード:
今日日問題になってるのって、フィッシング詐欺とパスワードリスト攻撃でしょ?Microsoft Authenticator(TOTP)ではプロキシ型のフィッシング詐欺には対抗できないし、パスワード使い回すようなリテラシーの低いユーザーがこの機能を使うのかね?それなら複雑なパスワードを設定してパスワードマネージャに覚えさせた方が汎用性が高い。セキュリティを気にするユーザーはパスワード+Microsoft Authenticator(TOTP)の2要素認証にすればいいし、わざわざMicrosoft Authenticator(TOTP)だけにしてセキュリティレベルを落とす必要を感じないな。
そのパスワードマネージャーの利用は手入力がかなり面倒な程度のパスワードを自度入力させること想定だよね。まあ概ね問題無く運用できるんだけど、マネージャー入ってない環境でのサインインは大変なんだよね。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
あつくて寝られない時はhackしろ! 386BSD(98)はそうやってつくられましたよ? -- あるハッカー
誰が使う想定? (スコア:0)
今日日問題になってるのって、フィッシング詐欺とパスワードリスト攻撃でしょ?
Microsoft Authenticator(TOTP)ではプロキシ型のフィッシング詐欺には対抗できないし、
パスワード使い回すようなリテラシーの低いユーザーがこの機能を使うのかね?
それなら複雑なパスワードを設定してパスワードマネージャに覚えさせた方が汎用性が高い。
セキュリティを気にするユーザーはパスワード+Microsoft Authenticator(TOTP)の2要素認証にすればいいし、
わざわざMicrosoft Authenticator(TOTP)だけにしてセキュリティレベルを落とす必要を感じないな。
Re:誰が使う想定? (スコア:0)
そのパスワードマネージャーの利用は手入力がかなり面倒な程度のパスワードを自度入力させること想定だよね。
まあ概ね問題無く運用できるんだけど、マネージャー入ってない環境でのサインインは大変なんだよね。