アカウント名:
パスワード:
タイピングの癖を見極めるって、どのキーをどのタイミングで押しているかわからなきゃできないはずだけど、それがブラウザなんかに組み込まれたら、何入力したか送り放題じゃ?
通信路に枝を付けれてる時点で個人は駄々漏れなんじゃないかなぁ…つか、一文字単位の入力速度がサイドチャネルに漏れるわけじゃないし。
広告みたいなWeb要素がキー入力から個人特定するのを防ぐ的な方向だと思ったけど?でも、HTTPS有効サイトのパスワード欄にまで干渉するプラグインのほうがはるかに怖い。それで個人が特定できるという検証もしてないようだし。プラグイン売りたいばっかり。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「毎々お世話になっております。仕様書を頂きたく。」「拝承」 -- ある会社の日常
キーロガー送り込んでくるのか?こわ! (スコア:0)
タイピングの癖を見極めるって、どのキーをどのタイミングで押しているかわからなきゃできないはずだけど、それがブラウザなんかに組み込まれたら、何入力したか送り放題じゃ?
Re:キーロガー送り込んでくるのか?こわ! (スコア:1)
Re: (スコア:0)
通信路に枝を付けれてる時点で個人は駄々漏れなんじゃないかなぁ…
つか、一文字単位の入力速度がサイドチャネルに漏れるわけじゃないし。
広告みたいなWeb要素がキー入力から個人特定するのを防ぐ的な方向だと思ったけど?
でも、HTTPS有効サイトのパスワード欄にまで干渉するプラグインのほうがはるかに怖い。
それで個人が特定できるという検証もしてないようだし。プラグイン売りたいばっかり。