アカウント名:
パスワード:
・セキュリティ強者向け:ワンタイムパスワード 毎回面倒だけど安全度は高い
・セキュリティ愚者向け:ワンタイプパスワード 106キー中1タイピングでOK!(一発KO喰らうおまけつき)
鎖は一番弱いところから切れるんです…
愚者が望むのは、パスワード無しでネット越しに本人を気配で識別して確実に保護することです。
誰か方法教えてください。
定期的変更とは別に、パスワードを忘れた時なんかにパスワードの再設定をすることができるよね。
パスワードを知ってる人と、パスワードの再設定をできる人っていうのはログイン操作に関しては同一の権限を持っていることになる。
パスワードの再設定ができる権限さえあればパスワードなんか知らなくても(覚えていなくても)認証できるので、つまりシステム側が対応してくれれば、毎回メールアドレス認証とか、一種の2段階認証を行うことで「パスワード無しで」認証を実現することは可能。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ナニゲにアレゲなのは、ナニゲなアレゲ -- アレゲ研究家
よし仕様を2通りにしよう (スコア:1)
・セキュリティ強者向け:ワンタイムパスワード
毎回面倒だけど安全度は高い
・セキュリティ愚者向け:ワンタイプパスワード
106キー中1タイピングでOK!(一発KO喰らうおまけつき)
Re: (スコア:0)
鎖は一番弱いところから切れるんです…
Re: (スコア:0)
愚者が望むのは、パスワード無しでネット越しに本人を気配で識別して確実に保護することです。
誰か方法教えてください。
Re: (スコア:0)
定期的変更とは別に、パスワードを忘れた時なんかにパスワードの再設定をすることができるよね。
パスワードを知ってる人と、パスワードの再設定をできる人っていうのはログイン操作に関しては同一の権限を持っていることになる。
パスワードの再設定ができる権限さえあればパスワードなんか知らなくても(覚えていなくても)認証できるので、つまりシステム側が対応してくれれば、毎回メールアドレス認証とか、一種の2段階認証を行うことで「パスワード無しで」認証を実現することは可能。