アカウント名:
パスワード:
欲を言えば、具体的にどうして危険なのか、を説明する文章があれば、よりよかったのですが、…
「安全ではないが便利」の本来の意味は、一番最初のコメントにも書いたように、「他人が端末の前に立つと、ブックマークでログインできてしまう」危険性（それを許容できる危険度と判断する人はそれなりに多い）を想定して述べられていたものだと思います。
これは、Refererによる漏れのこととは元々無関係だったし、対策が完全となった現在もまた無関係となっていると思います。
ところで、ユーザがログインしたときにできるクッキーって、デフォルトでは1年間有効だったと思いますが、違いますか？ クッキーがセッション限りでなく、ユーザがいちいちログアウトしないなら、あの「便利なリンク」を使っていなくても、悪意のあるユーザに端末を触られたらクッキーでログインできてしまいますよね。だから、「便利なリンク」で言っている危険性は本当は何なのか、ぼくにはよくわからないのです
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
日々是ハック也 -- あるハードコアバイナリアン
まったく安全ではない (スコア:1)
Re:まったく安全ではない (スコア:1)
Re:まったく安全ではない (スコア:1)
…と投稿しようとしたら、すでに「危険ですが，とても便利です．」
に文面が変わってますね。すばやい対応に拍手。
＃「危険」とか書いてたら、誰も使わんわな。というのをオチに
＃しようと思ったのに、オチにならなくなったよ。ちぇっ
Re:まったく安全ではない (スコア:0)
注意書きの問題じゃないわけだから。
Re:まったく安全ではない (スコア:1)
ツリーの元発言にあるように、「まったく安全、というわけではない」という意味で
注意書きを間違えて捉えてしまえてしまう人がおり（含む、俺）、そういう人が
余り危険とは思わずに問題の機能を使用してしまう可能性があったのですから、
そういう誤解を防ぐ効果が期待できると思います。
欲を言えば、具体的にどうして危険なのか、を説明する文章があれば、よりよかったの
ですが、…これについては、referが漏れるという問題は既に修正されたようですので、
具体的な問題を例示できないのは仕方ないですかね。
Re:まったく安全ではない (スコア:1)
書くなら「ブックマークした URL を他人に見られると、アカウントを乗っ取られます」ということを書くのでしょうね。
なお、ぼくは、今まで「安全ではないが便利」で述べられている危険性を、パケット盗聴されてアカウントを乗っ取られる危険だと思い込んでいました。
その危険は、暗号化されない通信でログインした時点で発生していますよね。「安全ではない（あるいは危険である）が便利」と書くだけでは、誰もがリスクを正しく理解できるわけではないという実例として、恥ずかしながら述べておきます。
// こんな間違いをするのは少数派かもしれませんが。
鵜呑みにしてみる？
Re:まったく安全ではない (スコア:1)
Re:まったく安全ではない (スコア:1)
（ちなみに、ぼくはあのリンクを使ったことは、覚えている限りありません。上で「ユーザ」と書いているのは、スラッシュドットジャパンのユーザという意味です。）
今回見つかった弱点は、「安全ではない」という警告を見て想像していた危険の度合いよりずっと重大なものであるという点では、ぼくは jbeef さんと同じです。あれで「警告してあった」などと言うのは、ユーザがサイトに書かれている文言を見てどう考えるかを理解していないとしか思えません。
ところで、ユーザがログインしたときにできるクッキーって、デフォルトでは1年間有効だったと思いますが、違いますか？ クッキーがセッション限りでなく、ユーザがいちいちログアウトしないなら、あの「便利なリンク」を使っていなくても、悪意のあるユーザに端末を触られたらクッキーでログインできてしまいますよね。だから、「便利なリンク」で言っている危険性は本当は何なのか、ぼくにはよくわからないのです。承知しています。
鵜呑みにしてみる？
Re:まったく安全ではない (スコア:1)
Re:まったく安全ではない (スコア:1)
それなら、なぜデフォルトで cookie が1年間有効なのに、ユーザ登録のときに警告しないのか、やはりよくわかりません（jbeef さんに説明を求めているわけではありません）。
鵜呑みにしてみる？