アカウント名:
パスワード:
予備知識のない対象には有効だろうけど、知識のある者ならこの仕組みを逆手にとって誰かを陥れる細工も可能か？
ユーザ名を平文で埋め込むわけでは無いでしょう。署名をつけるだけで改ざん防止になるかと
この場合は与えられた透かしはコピペで外部に流出させない限り他人に知られることはないから、ソルト付きハッシュとか、連番ID+その暗号化値とか、その程度のものでも良さげ。システム内でのコピペ時には自動で除去する必要はあるけど、それはどんなデータを埋めたとしても同じ。
元記事にもそう書いてありますね。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
一つのことを行い、またそれをうまくやるプログラムを書け -- Malcolm Douglas McIlroy
逆に”お墨付き”を与える可能性 (スコア:0)
予備知識のない対象には有効だろうけど、知識のある者ならこの仕組みを逆手にとって誰かを陥れる細工も可能か？
Re: (スコア:0)
ユーザ名を平文で埋め込むわけでは無いでしょう。署名をつけるだけで改ざん防止になるかと
Re: (スコア:0)
この場合は与えられた透かしはコピペで外部に流出させない限り他人に知られることはないから、
ソルト付きハッシュとか、連番ID+その暗号化値とか、その程度のものでも良さげ。
システム内でのコピペ時には自動で除去する必要はあるけど、それはどんなデータを埋めたとしても同じ。
Re: (スコア:0)
元記事にもそう書いてありますね。