「経産省、Cookie盗聴への対策を指示」記事へのコメント

パスワード忘れた場合

[chanbaba (13080)]

クッキーデータ無くして更にパスワード忘れた場合は、メールでパスワード送ってもらうんじゃないのか？
大抵平文でだよね。

ニュースサイトは大きな穴を見つけたみたいに書いているところあるけど、大したこと無い気がする。

Re:パスワード忘れた場合

[Anonymous Coward]

＞クッキーデータ無くして更にパスワード忘れた場合は、メールで
＞パスワード送ってもらうんじゃないのか？

それどころか、最初にユーザ登録した時点で、登録完了とかいうメールで、いきなり平文でパスワード送ってくる糞サイトもあるよ。

Re:パスワード忘れた場合

[Anonymous Coward]

つーか米国 yahoo は HTML メールでパスワード通知メールとご丁寧にログインのフォームを付けて送ってきますが、何か。

次号のルート訪問記で予定されているオープンソースの草分け、株式会社グッディさんの手がけたサイトもメールでIDとパスワード通知してきますが、何か。

Re:パスワード忘れた場合

[Anonymous Coward]

米国 yahoo って、何か大事な情報登録するの? クレジットカードとか。

ていうか、SSL 使ってたっけ?

Re:パスワード忘れた場合

[Anonymous Coward]

ぐっはぁ、ユーザー属性を確認しようと思ったらパスワード忘れてアカウントロック喰らっちゃいました。

SSL は選択的に利用可能です。
属性はメールアドレス、ハンドル、誕生日、国、ZIPコード、会社の業種、触手、従業員数、あとはオプトインメール用の興味のあるジャンル、くらいだったかな～、、