「IEの素敵なクリップボード傍受機能」記事へのコメント

MSの素敵なセキュリティーホール製造機能

[yourCat (4820)]

例えば、/.JPのパスワードをメールで受け取って、ブラウザーにコピー＆ペーストをする人は多いと思います。
そこに脆弱性がある訳ですから、デフォルトでオフにする／せめて警告が出るようにしてくれるといいのですが。「インターネット経由でペーストできるようにすると、クリップボードの中身を第三者が利用できます。パスワードやクレジットカード番号などはクリップボードにコピーしないようにしてください」とでもね。

どうにもMicrosoftは、初心者こそが陥りやすい穴をこそデフォルト値にする傾向があっていや～んですね。ユーザーへの啓蒙が足りないことが、Microsoft製品の一番のセキュリティーホールになっているような。

Re:MSの素敵なセキュリティーホール製造機能

[Dot.Zeile (1169)]

＞どうにもMicrosoftは、初心者こそが陥りやすい穴をこそデフォルト値にする傾向があっていや～んですね。
＞ユーザーへの啓蒙が足りないことが、Microsoft製品の一番のセキュリティーホールになっているような。

悲観的な話になっちゃいますが、例えば危なそうな機能をデフォルト安全側に倒して出荷したとしても、大多数のユーザーは「うざったいなあ」と思うわけですよね。「安全のためにはしょうがないコストなのだ」と納得したりはしないでしょう。で、「うざったい機能を解除する」ための情報はすぐに出回るけど「解除するとどう危ないか」という認識は広まらない、とか、そういうことになりそうな気がするんですよね。

じゃあどうすればいいんだ、って話は…わかりません。_O_

この機能って

[Nowake (5100)]

『誰が』便利なんでしょう？

Re:この機能って

[Dot.Zeile (1169)]

「有効にしておいてもらいたい」と言ってるサイトがある（らしい）からには何か便利な使い方があるのではないか、と思ったんですけど…誰が便利なのかは私にもよくわからないです。

まあ一般に「便利」と「安全」は相反することが多いですし、一般論として私が想像したようなことはあるのではないか、と。そしてそれが続いている限りあんまり未来は明るくないな、と。それだけなんですけどね。

Re:MSの素敵なセキュリティーホール製造機能

[Bill Hates (2038)]

> も、大多数のユーザーは「うざったいなあ」と思うわけですよね。

WordやらExcelやらを最初に起動した時に目障りなイルカを
表示しないようにする人は思ったほど多くないようですから，
安全側に設定してあるものを調べてまで変更する人はさらに
少ないものと思われます．

Re:MSの素敵なセキュリティーホール製造機能

[bravo (1225)]

まあ、便利は危険と隣り合わせだということに気付いていないだけだろうと思うけど。

コレもいわゆる小手先の技術ってやつですけどね。

べつにインターネット接続のセキュリティはいつものことかもしれんけど、(それはそれで問題がおーありだが)アプリとか(カーネルもご一緒にとか)がバタバタ落ちる作りからして、セキュリティに関心がないなということがあらわになってますよね。

まあ、Windows使うならセーフモードが一番安全だろうね、いわゆる安全モードなんだから。そのかわりネットには一切接続できないみたいだけど。

Re:MSの素敵なセキュリティーホール製造機能

[doctor_d (4392)]

初心者相手だと、小文字大文字がごっちゃになる人がいるので「パスワードをmemo pad等に入力して、copy pasetして下さい」とかありますからね...。

Re:MSの素敵なセキュリティーホール製造機能

[densuke (113)]

おまけに「パスワードを記憶する｣とかがスイッチやcookieにより有効になってしまったら初心者はパスワード忘れ放題です。便利ゆえの問題。

わたしもたまにやるのですが、そういうところは捨てIDなんでまた取り直したりします(ITProとか)。
# あ、/.-Jはちゃんと覚えてますから大丈夫

--
-- やさいはけんこうにいちば〜ん！

Re:MSの素敵なセキュリティーホール製造機能

[Fortune (6210)]

この一件はMicrosoftからすると脆弱性でもセキュリティーホールでもなくて、仕様っていうだけ。
そこを勘違いしないように。なので、今後仕様変更がなされない限りは、この機能はなくなりません。

だったら、こう言う製品として受け止めるしかないでしょう。
それがいやなら使うのをやめるか、オプションでOFFにするべき。
NetscapeなりMozillaなり代わりのブラウザがあるんだから。

まぁ、そう言うことを周知徹底していないってことには問題ありますけどね。

Re:MSの素敵なセキュリティーホール製造機能

[stosh (4158)]

「だれでも使えるコンピュータ」というのをウリに
ここまで縄張りを広げてきたところがあるから、
今更便利さを犠牲にしてでもセキュリティは意識
しましょうとは言えないのかも。

＃でもインターネット戦略とか（ふるっ）180度
＃方針転換を簡単にやる会社だからな．．．

入門解説サイトは危険？！

[goodlife (5595)]

なるほど～。最初ピンと来なかったけど，結構危ないですねえ。

ネット上のサービスへのログインの方法を解説するサイトを開いてうっかりコピーをやると，ログイン名やパスワードが漏洩するかもしれない。

ソフトの使用法を解説するサイトを開いて作業すると，テキストや画像など，そっくり漏洩するかもしれない。

ということか。アングラな入門解説サイトには注意。っていうか，これは IE の設定変更は必須ですね。忘れた頃にひっかかる可能性高し。

ちょっと文章を

[Anonymous Coward]

どうにもMicrosoftは、初心者こそが陥りやすい穴をこそデフォルト値にする傾向があっていや～んですね。ユーザーへの啓蒙が足りないことが、Microsoft製品の一番のセキュリティーホールになっているような。