アカウント名:
パスワード:
つまりみんなパスワードなんか覚えてないからパス使うイコールパス再登録なんでしょワンタイムパスのために再登録のステップ全部踏ますのは無駄だってことなんじゃないの セキュリティとか誰も理解してないし
#巫女さんの追っかけAC
危険性が判るだけまだマシ、という気もします。メールで平文パスワードは送ってこないけど、ハッシュにして保存していなかった上に情報漏洩した、なんてなるよりはまだ、ユーザー側で防衛策をとりやすいので。（他のサイトと違うパスワードにする等）
もちろんベストどころかベターですらなくて、単にワーストではないってだけですが。
＃巫女なのでＡＣ
本物だコレ!
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「科学者は100%安全だと保証できないものは動かしてはならない」、科学者「えっ」、プログラマ「えっ」
パスワード再登録とサーバ負荷 (スコア:0)
つまりみんなパスワードなんか覚えてないからパス使うイコールパス再登録なんでしょ
ワンタイムパスのために再登録のステップ全部踏ますのは無駄だってことなんじゃないの セキュリティとか誰も理解してないし
#巫女さんの追っかけAC
Re: (スコア:2, 興味深い)
危険性が判るだけまだマシ、という気もします。
メールで平文パスワードは送ってこないけど、ハッシュにして保存していなかった上に情報漏洩した、なんてなるよりはまだ、ユーザー側で防衛策をとりやすいので。（他のサイトと違うパスワードにする等）
もちろんベストどころかベターですらなくて、単にワーストではないってだけですが。
＃巫女なのでＡＣ
オフトピ: シグネチャが完全に一致 (スコア:0)
本物だコレ!
Re: (スコア:0)