パスワードリマインダーの実装を考える - Scrapcode@はてなダイアリー
Securityサイト運営者の視点で、パスワードリマインダーの実装について考えてみます。(1) 登録メールアドレスに生パスワードを送信するアチコチでよく見かけますが、パスワードの扱いが軽すぎます。メールを盗聴されるとパスワードが漏れます。パスワードの使い回しが少なくないと思われる現在、該当サイトだけでなく他のサイトもアカウントを乗っ取られる危険性があります。また、該当サイトではデータベースに生パスワード、もしくは復号可能なパスワードを保存している事になります。万が一該当サイトのサーバーがクラックされた場合 5週間前
| URL: | http://d.hatena.ne.jp/khashi/20100206/1265422541 |
|---|---|
| 『Scrapcode@はてなダイアリー』の他のエントリー | |
| ブログ: | 『d.hatena.ne.jp/khashi』のエントリーをブログに貼り付ける |
| http://tweetbuzz.jp/tb/9883799 | |
| カテゴリー: | IT |
| キーワード: | パスワード |
関連エントリー
このサイトへのつぶやき （つぶやきを最新の状態に更新する）
[B!] パスワードリマインダーの実装を考える - Scrapcode@はてなダイアリー
News Update: パスワードリマインダーの実装を考える - Scrapcode@はてなダイアリー
パスワードリマインダーの実装を考える - Scrapcode@はてなダイアリー
[B!] パスワードリマインダーの実装を考える - Scrapcode@はてなダイアリー
パスワードリマインダに関するこの記事 たしかにその通りなんだけど、メールが盗聴されている時点で、個人情報などは漏れている可能性が高いので、その状況で何を守るべきかという視点がいるのではないかな
パスワードリマインダーの実装を考える - Scrapcode@はてなダイアリー
[security]パスワードは忘れたけど秘密の質問は覚えているってどのくらいあるのかな。どっちも適当に設定して忘れている人も多そうだけどなあ。
『falseh
攻撃者がリマインダフォームに直接アクセスしたときのことを考えると、メールが盗聴された場合にまずいと言う… パスワードリマインダーの実装を考える - Scrapcod…
パスワードリマインダーの実装を考える - Scrapcode@はてなダイアリー: ややこしいね。
[B!] ややこしいね。 パスワードリマインダーの実装を考える - Scrapcode@はてなダイアリー
dev: パスワードリマインダーの実装を考える - Scrapcode@ はてなダイアリー :
パスワードリマインダーの実装を考える - Scrapcode@はてなダイアリー: Securityサイト運営者の視点で、パスワードリマインダーの実装について考えてみます。1 登録メールアドレスに生パスワードを送信するアチコチ...
[セキュリティ] B! パスワードリマインダーの実装を考える - Scrapcode@はてなダイアリー
パスワードリマインダーの実装を考える - Scrapcode@はてなダイアリー Securityサイト運営者の視点で、パスワードリマインダーの実装について考えてみます。アチコチでよく見かけますが、パスワードの扱いが軽すぎます。メー..
関連商品
