「経産省、Cookie盗聴への対策を指示」記事へのコメント

パスワード忘れた場合

[chanbaba (13080)]

クッキーデータ無くして更にパスワード忘れた場合は、メールでパスワード送ってもらうんじゃないのか？
大抵平文でだよね。

ニュースサイトは大きな穴を見つけたみたいに書いているところあるけど、大したこと無い気がする。

Re:パスワード忘れた場合

[Anonymous Coward]

そりゃまた危険な欠陥をお持ちのサイトをお使いですね。

普通は、パスワードリマインダーが付いてたり、
住所、電話番号とか、登録してある情報をありったけ入れないと、
パスワードが送られてこないという仕掛けに
なってませんか？

Re:パスワード忘れた場合

[akahige (16299)]

いや、そういう仕組みの末に送られてくるメールが結局平文だと言っているのだと思いますが。

Re:パスワード忘れた場合

[chanbaba (13080)]

複数電話番号持っているとどれ使ったか忘れる。
それに、電話番号って知っている人多すぎ。

15年前に登録したデータとか聞かれても、引越しを何度もしたり電話番号を何度も変えていれば、訳分からなくなる奴が必ず出てくる。

Re:パスワード忘れた場合

[Anonymous Coward]

リマインダーを使ったときだけ乗っ取られるのと、
普通に使っているだけで乗っ取られるのとでは、
いちおう、後者の方が危険度は高いということですかね。

Re:パスワード忘れた場合

[Anonymous Coward]

でも、ありったけ入れた後のパスワードを送ってくるのは大概平文メールですね。