「Slashcodeに一部ユーザのパスワードが漏れるリスク(対処済)」記事へのコメント

そもそもパスワードって漏れるもの

[bochi-bochi (4490)]

と考えてますけどなにか。
所詮/.程度のサークル内で使うパスワードに対したものは使ってませんので、ココまでエキサイトしなきゃならない理由がピンと来ないでおります。
自分としては基礎→プライバシー絡み→金絡みの順序で生成

--
〜後悔先に立たず・後悔役に立たず・後悔後を絶たず〜

Re:そもそもパスワードって漏れるもの

[Anonymous Coward]

• パスワードを変更して
• 変更前のブックマークからアクセスして
• ログインできなかったにも関わらず、そのまま直しもせず
• ほんの一日か二日で流れてしまうトップページにリンクがあり
• そのリンクをクリックしてWebへアクセスし
• そのサイトの管理者等リファラのログへアクセス可能な人が悪意を持っており
• その悪意を実行するまでの間に旧パスワードへ戻す

という多くの「仮定」をクリアしなきゃ実現しないような脆弱性を政府機関の人間がタレ込んでるからエキサイトしてるのでは？

その上、

• 辞書攻撃で破られ

Re:そもそもパスワードって漏れるもの

[rio (2333)]

> 政府機関の人間がタレ込んでるからエキサイトしてるのでは？

> それとも仮名で叩くのがAISTの仕事か？

から始まって

> 匿名だろうが匿名じゃなかろうが、問題を問題と指摘して何が悪い？
> ハンドルを名乗れば、自分をさらけ出すことになるのか？
> そもそもハンドルっつーもの自体、自分自身の正体を明かしている
> ことにはならんだろうに。
> 昔の草の根BBSと違って、自分自身の住所や電話番号を登録しなきゃ
> いかんシステムと違うんだろう？　/.は。
> 匿名とハンドルの違いがどこにある？

こうくる、と。おもしろいなー。