アカウント名:
パスワード:
その一方で単一サービスにパスワード全部掴まれちゃうのはかなり大きいリスクだよね
そういえば、しばらく前から検索ボックスの仕様が「リストのフィルタリング」から「フィルタリングされたドロップダウンリストの表示(表示上限あり)」になってて不便なんだけど、こういうUI他で見たことないな
OSXでもブラウザとの連携微妙な感じになってるし、替え時かしら?
どんなリスクを想定されているんでしょうか?サービス提供元から漏洩した際に複合化されてしまうリスク?それともサービス提供元が無くなって、データが消失するリスク?
そいうのはe2eで暗号化されててサービス側でも復号は無理ちゃうんか
その2つのeが何を指しているのか説明してくれ。「どの端末で復号するか」を特定せずにe2e暗号化って可能なのか?
たとえば1password自体に邪悪なアップデートが仕込まれて丸ごとデータを抜かれる危険性、とか?あり得ないとは言い切れないが(これが起きればE2E暗号化も無力)、・彼らも生活をかけてそんなことが起きないように頑張っているはずだという信頼・アプリケーション自体の利便性・コピペ禁止設定をかけている愚かなWebサイト対策として「Type in Window」機能がとにかく便利があるので長らく利用してるしこの先も使い続けるだろうと思う。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond
これがないと長いPW管理できない (スコア:2)
その一方で単一サービスにパスワード全部掴まれちゃうのはかなり大きいリスクだよね
そういえば、しばらく前から検索ボックスの仕様が「リストのフィルタリング」から「フィルタリングされたドロップダウンリストの表示(表示上限あり)」になってて不便なんだけど、こういうUI他で見たことないな
OSXでもブラウザとの連携微妙な感じになってるし、替え時かしら?
Re: (スコア:0)
その一方で単一サービスにパスワード全部掴まれちゃうのはかなり大きいリスクだよね
どんなリスクを想定されているんでしょうか?
サービス提供元から漏洩した際に複合化されてしまうリスク?
それともサービス提供元が無くなって、データが消失するリスク?
Re: (スコア:0)
そいうのはe2eで暗号化されててサービス側でも復号は無理ちゃうんか
Re: (スコア:0)
その2つのeが何を指しているのか説明してくれ。
「どの端末で復号するか」を特定せずにe2e暗号化って可能なのか?
Re: (スコア:0)
たとえば1password自体に邪悪なアップデートが仕込まれて丸ごとデータを抜かれる危険性、とか?
あり得ないとは言い切れないが(これが起きればE2E暗号化も無力)、
・彼らも生活をかけてそんなことが起きないように頑張っているはずだという信頼
・アプリケーション自体の利便性
・コピペ禁止設定をかけている愚かなWebサイト対策として「Type in Window」機能がとにかく便利
があるので長らく利用してるしこの先も使い続けるだろうと思う。