アカウント名:
パスワード:
企業のトップページとか数階層下くらいのページなら、「URL手打ちとか検索して見る」という手段がとれる。でも俺だけののための特定のURL（多分数十文字のランダムな文字列入り）なんて、もはやQR信じて飛ぶしかないじゃないか。URLを目確認なんて「有能なら大丈夫な対策」は、むしろ被害を増やす方向にしか働かないだろうし。
まぁ、飛んだ先でパスワードマネージャが動作しないときに、わざわざパスワード打ち込むかと言われれば、怪しすぎてそんなことはしないだろうが。
データの正当性を保証するためにURLに電子署名を付けるとか。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
アレゲは一日にしてならず -- アレゲ見習い
どう対策すればよいのだろう (スコア:0)
企業のトップページとか数階層下くらいのページなら、「URL手打ちとか検索して見る」という手段がとれる。
でも俺だけののための特定のURL（多分数十文字のランダムな文字列入り）なんて、もはやQR信じて飛ぶしかないじゃないか。
URLを目確認なんて「有能なら大丈夫な対策」は、むしろ被害を増やす方向にしか働かないだろうし。
まぁ、飛んだ先でパスワードマネージャが動作しないときに、わざわざパスワード打ち込むかと言われれば、怪しすぎてそんなことはしないだろうが。
Re:どう対策すればよいのだろう (スコア:0)
データの正当性を保証するためにURLに電子署名を付けるとか。