「経産省、Cookie盗聴への対策を指示」記事へのコメント

パスワード忘れた場合

[chanbaba (13080)]

クッキーデータ無くして更にパスワード忘れた場合は、メールでパスワード送ってもらうんじゃないのか？
大抵平文でだよね。

ニュースサイトは大きな穴を見つけたみたいに書いているところあるけど、大したこと無い気がする。

Re:パスワード忘れた場合

[Anonymous Coward]

そりゃまた危険な欠陥をお持ちのサイトをお使いですね。

普通は、パスワードリマインダーが付いてたり、
住所、電話番号とか、登録してある情報をありったけ入れないと、
パスワードが送られてこないという仕掛けに
なってませんか？

Re:パスワード忘れた場合

[akahige (16299)]

いや、そういう仕組みの末に送られてくるメールが結局平文だと言っているのだと思いますが。

Re:パスワード忘れた場合

[Anonymous Coward]

リマインダーを使ったときだけ乗っ取られるのと、
普通に使っているだけで乗っ取られるのとでは、
いちおう、後者の方が危険度は高いということですかね。