パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Yahoo! JAPANのアカウントがOpenIDとして利用可能に」記事へのコメント

  • by Anonymous Coward
    安全性は大丈夫なの?
    外部企業がIDとPWを持っているのってなにか不安があるなぁ
    • by Anonymous Coward
      今回の件の関連で、先日OpenIDについて調べてみたのだが、フィッシングの手口で簡単にYahoo!IDとパスワードが手に入りそうな気がしてならない。
      その辺はどのようにガードしているのだろうか。
      • Re: (スコア:5, 参考になる)

        >その辺はどのようにガードしているのだろうか。
        普通のフィッシング対策を取るのが前提です。
        Yahooだったら ログインシールとか、通常のサイトのようにURLとSSLの状態を確認するとか。 [yahoo.co.jp]

        まぁ今は大衆向けのサービスが殆ど存在していないし普及もしていないので問題にはなってませんが、
        今後ユーザの多くがOpenIDを体験するようになってそれに慣れてしまうと、
        『当サイトはOpenID対応なのでYahoo IDでログインできます   だから下のフォームにYahoo IDとPasswordを入れてね』
        とか書いてあるサイトに引っかかる可能性は増えるでしょうね。
        今は常識的に考えてYahoo以外のサイトはYaho
        • by Gimite (23147) on 2008年02月06日 23時33分 (#1292833) ホームページ
          > 『当サイトはOpenID対応なのでYahoo IDでログインできます   だから下のフォームにYahoo IDとPasswordを入れてね』
          > とか書いてあるサイトに引っかかる可能性は増えるでしょうね。

          もう少し巧妙な手口 [fkoji.com]もあるようです。これだとOpenIDについて分かってる人でも、うっかり引っかかりそう…。
          親コメント

弘法筆を選ばず、アレゲはキーボードを選ぶ -- アレゲ研究家

処理中...