「経産省、Cookie盗聴への対策を指示」記事へのコメント

パスワード忘れた場合

[chanbaba (13080)]

クッキーデータ無くして更にパスワード忘れた場合は、メールでパスワード送ってもらうんじゃないのか？
大抵平文でだよね。

ニュースサイトは大きな穴を見つけたみたいに書いているところあるけど、大したこと無い気がする。

Re:パスワード忘れた場合

[Anonymous Coward]

そりゃまた危険な欠陥をお持ちのサイトをお使いですね。

普通は、パスワードリマインダーが付いてたり、
住所、電話番号とか、登録してある情報をありったけ入れないと、
パスワードが送られてこないという仕掛けに
なってませんか？

Re:パスワード忘れた場合

[Anonymous Coward]

でも、ありったけ入れた後のパスワードを送ってくるのは大概平文メールですね。