パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

ワームなどによるWebサイト改ざん対策の特効薬「FTPパスワードの強制変更」 」記事へのコメント

  • FTPやめればいいのに。
    素人向けでFTPと同じように扱えるGUIあるでしょ。
    自分がユーザだったら、パスワード勝手に変えられるよりは
    別のソフト使ってくださいって言われるほうがましだと思うけど。
    • Re: (スコア:1, 参考になる)

      by Anonymous Coward

      ログインするための端末がウイルスに感染している場合、別のプロトコル使おうが別のソフトウェアを使おうが何の解決にもなりません。

      クライアントソフトでパスワードを保存していれば、たとえ暗号化してあっても
      オープンソースなら容易に(クローズドでもリバースエンジニアリングすれば何とか)パスワードを解読できますし、マスターパスワード方式で暗号化をかけてもキーロガーが仕込まれていればマスターパスワードがバレます。

      #だいたい、既にログインパスワードが洩れてるかもしれないのに同じパスワードを使わせつづけたら、攻撃者がログインプロトコルを変更するだけで不正アクセスできてしまう。

弘法筆を選ばず、アレゲはキーボードを選ぶ -- アレゲ研究家

処理中...