パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Microsoft アカウント、パスワードレスアカウントとして設定可能に」記事へのコメント

  • by Anonymous Coward

    今日日問題になってるのって、フィッシング詐欺とパスワードリスト攻撃でしょ?
    Microsoft Authenticator(TOTP)ではプロキシ型のフィッシング詐欺には対抗できないし、
    パスワード使い回すようなリテラシーの低いユーザーがこの機能を使うのかね?
    それなら複雑なパスワードを設定してパスワードマネージャに覚えさせた方が汎用性が高い。
    セキュリティを気にするユーザーはパスワード+Microsoft Authenticator(TOTP)の2要素認証にすればいいし、
    わざわざMicrosoft Authenticator(TOTP)だけにしてセキュリティレベルを落とす必要を感じないな。

    • by Anonymous Coward

      16時44分~51分に掛けて同じような内容の連投(#4115522, #4115524, #4115526)なにこれこわい

      • by Anonymous Coward on 2021年09月18日 18時05分 (#4115558)

        なるほど、Microsoft Authenticator登録用のQRコードは

        ms-msa://code=M.R3_BAY.<GUID>&uaid=<hex>&expires=<unixtime>

        といった形で登録させるからRFC6238 TOTPとは完全に互換性がないのか
        認証がプロンプト方式だからプロキシ型のフィッシング詐欺にも効果あると

        親コメント
        • by Anonymous Coward

          プロキシ型の巧妙化でパスワードで安全に、が危険になっちゃったってのが移り変わりの早さを感じさせますね。。
          #歳だなぁ

Stay hungry, Stay foolish. -- Steven Paul Jobs

処理中...