パスワードを忘れた? アカウント作成

フリー開発者に登録フォームを作成させたところ半分以上がパスワードをハッシュ化しなかったという研究結果」記事へのコメント

  • by Anonymous Coward on 2019年03月11日 18時49分 (#3578838)

    「保存しろ」と言われたら、後で取り出せないといけないと解釈して可逆方式にするよ。
    「パスワード方式で認証できるようにしろ」なら、認証さえできればいいから、非可逆にするけど。

    ここに返信
    • by Anonymous Coward

      こういうサービスだとハッシュ化したらダメだし、ログインパスワードもリセットしない(再送してくる)とこもあるから要求次第かな?セキュアだからって要求仕様勝手に変えるのもダメだし

      Amazon Fire TV、2台目以降はWi-Fiパスワード入力不要に。簡単なセットアップで即接続
      https://japanese.engadget.com/2019/03/10/amazon-fire-tv-2-wi-fi/ [engadget.com]

      • by Anonymous Coward

        論文執筆側もコミュ障だった
        要件簡素化で丸投げしすぎてローコストだとこうなる
        論文が想定した結果のために条件設定したのではないかな

    • by Anonymous Coward

      プロなら「問い合わせ時に取り出して返すのか再登録させるのか要件を固めてください」と聞くべき。

      • by Anonymous Coward

        受けるのが前提ならそうだけど、安すぎて受ける気が無い場合、そういう交渉は無駄なのでしない。
        100ユーロの案件だと、要件定義の確認で時間で足が出るから単純に断った人が大多数なのでしょう。

人生の大半の問題はスルー力で解決する -- スルー力研究専門家

処理中...