「Webブラウザにダイアログ“詐称の脆弱性あり”との主張」記事へのコメント

ダイアログ出されても

[Anonymous Coward]

まともなブラウザなら右クリックでページ情報が表示できる
（そういう類の表示された情報のうち脆弱性などにより偽装可能な物もあり過信はできないが）

パスワードとかのクリティカル情報を入力する時には、ユーザ自身が自己責任で注意する必要もある。

--
Licensed under GFDL.

Re:ダイアログ出されても

[Anonymous Coward]

FirefoxやIEでScriptで出たダイアログを右クリックしても情報は表示されません。
ページではなくダイアログの方から出自が分からない(複数ページが表示されている場合)のが問題なのですが。
"less critical"としては妥当な指摘だと思います。

重要な情報入力は注意する必要がある、とか
表示されても見ない人は見ない、とか当然のことをわざわざ言う人が多いですが
それで脆弱性が消えるわけではありません。