Re:そんなこといったって… (#717422) | ヤフオク詐欺被害者がヤフーを集団提訴

「ヤフオク詐欺被害者がヤフーを集団提訴」記事へのコメント

記事ページを表示すべてのコメント取得

検索55コメント Log In/Create an Account

そんなこといったって… (スコア:1, 参考になる)

by Anonymous Coward

これ以上、どうしようもなかったんだよ!!
俺たちのせいじゃないんだ!!

…って、開発に従事した方々が泣いてるかもしれませんね。
- Re:そんなこといったって… (スコア:1, おもしろおかしい)
  
  by Anonymous Coward
  
  なんつーか、ログインがデフォルトで非SSLってのからしてアレだよね。
  - Re:そんなこといったって… (スコア:1)
    
    by bakuchikujuu (16666)
    
    　昔は非SSLだと平文を垂れ流していましたが、今はjavascriptでMD5(?)を作って流すようです。でも、入札するときにはパスワードを平文で垂れ流しっぽいです。だめじゃん。
    
    ＃まぁ、ソーシャルクラックとかキーロガーとかに比べれば、ネットワーク中での盗聴なんて数が知れているでしょうが。
    - Re:そんなこといったって… (スコア:1)
      
      by greentea (17971) on 2005年04月01日 10時57分 (#717422) 日記
      
      MD5垂れ流しとパスワード垂れ流しの差ってそんなにない気がするんですが…
      
      --
      1を聞いて0を知れ!
      
      シェア
      
      親コメント
      - Re:そんなこといったって… (スコア:2, 興味深い)
        
        by bakuchikujuu (16666) on 2005年04月02日 1時02分 (#717827) ホームページ日記
        
        　一応補足しておきます。
        　Yahoo!のログインページのjavascriptは詳しく読んでいないのだけど、ページにチャレンジコードを入れてそれを混ぜて計算しているようです。
        
        シェア
        
        親コメント
      - Re:そんなこといったって… (スコア:0)
        
        by Anonymous Coward
        
        生POPとAPOPの差もそんなに無いですか。そうですか。
        
        Re:そんなこといったって… (スコア:0)
        
        by Anonymous Coward
        
        APOP は一応 Challenge and Response なので、パスワードのみから MD5 を計算するのとは大違いだと思いますよ。

より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。

ヤフオク詐欺被害者がヤフーを集団提訴 More ログイン

「ヤフオク詐欺被害者がヤフーを集団提訴」記事へのコメント

そんなこといったって… (スコア:1, 参考になる)

Re:そんなこといったって… (スコア:1, おもしろおかしい)

Re:そんなこといったって… (スコア:1)

Re:そんなこといったって… (スコア:1)

Re:そんなこといったって… (スコア:2, 興味深い)

Re:そんなこといったって… (スコア:0)

Re:そんなこといったって… (スコア:0)

スラド