アカウント名:
パスワード:
コピーして使い回せるね
あのさ、QRコード支払いなどで、他人が使った支払いコードをコピーして支払いできると思う?こういうのは、認証局と通信してその場1回限りしか通用しない鍵を貰い、組み合わせてQRコードを生成するように作るもんだ。
お手軽にすますなら、現時刻の情報を組み込んでQRコードを生成するようにするだけでもコピーしての悪用を防げる。
次期内閣でも継続ならなあ。助言者のクビ切って対応を言い出したベンダーを脅しかねない。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
あつくて寝られない時はhackしろ! 386BSD(98)はそうやってつくられましたよ? -- あるハッカー
QRコードなら (スコア:0)
コピーして使い回せるね
Re:QRコードなら (スコア:1)
あのさ、QRコード支払いなどで、他人が使った支払いコードをコピーして支払いできると思う?
こういうのは、認証局と通信してその場1回限りしか通用しない鍵を貰い、組み合わせてQRコードを生成するように作るもんだ。
お手軽にすますなら、現時刻の情報を組み込んでQRコードを生成するようにするだけでもコピーしての悪用を防げる。
Re: (スコア:0)
「認証局と通信してその場1回限りしか通用しない鍵を貰い、組み合わせてQRコードを生成するように作る」べきところそうしていなかった・・・
に1000ガバス
Re: (スコア:0)
次期内閣でも継続ならなあ。
助言者のクビ切って対応を言い出したベンダーを脅しかねない。