dancemanの日記： Google、「パスワード・ジェネレーター」を開発中 27
日記 by
danceman
Googleはユーザーを面倒なパスワード管理から解放するためにオープンIDを広めようとしているが、それまでの一時的な解決策として、登録や認証を要求するサイト用に強いパスワードを作ってくれるツール、「パスワード・ジェネレーター」の開発を行っているとのこと（本家/.、Threat Post記事より）。
同ツールが完成すれば、Chromeを使用しているユーザーがパスワードを必要とするサイトに新規登録またはパスワードを登録し直す際、小さな鍵のアイコンが表示されるようになるのだという。そのアイコンをクリックすると、Chromeがユーザーの代わりにパスワードの候補を幾つか挙げてくれるのだそうだ。
いっそ (スコア:3)
「パスワードを忘れた場合は」のリンクを自動クリックして、メルアドを自動入力し、
届いたメールを開き、仮パスワードを抽出して、
自動入力してログインするまでをスクリプトがやってくれんかな。
Re:いっそ (スコア:1)
Re:いっそ (スコア:1)
> トークン発行に特殊なデ バイスが必要
android って特殊？
# やっと２段階認証が日本対応したし
マルチプルタイタンパー!! (スコア:0)
Androidを耐タンパーデバイスか何かだと思ってクライアント側での難読化に「セキュリティ」を頼る輩がなんたらかんたら
Re: (スコア:0)
RSA SecurID Software Token でよくね？
スマフォが特殊なデバイスというのならば無理だけど。
Re:いっそ (スコア:1)
ついでにパスワード変更のページに飛んで、
ユーザー本人が忘れていたパスワードを設定し直すところまでやってほしいなぁ。
「え？何設定したの？」
「ご主人様、それは言えません。セキュリティの問題がありますので」
で、忘れるので貧弱なパスワードリセットに頼るのですね？(´･ω･`) (スコア:0)
or そのマシンのGoogle Chromeでしかログインできなくてショボーン………じゃないかと。
Re: (スコア:0)
GoogleアカウントでSyncすればどのマシンからも使えますよきっと
# Googleアカウントのパスワードをどうするのかは知りません
Re: (スコア:0)
CHAPみたいにそれを自動化で良いじゃない。
1.パスワードリセット通知メールを自動送信
2.自動送信されたメールを自動解析
3.自動ログイン
Re: (スコア:0)
CHAPってパスワードを可逆な形式でサーバ側に保存しておかなければならないわけだが
Re: (スコア:0)
単に、行きと帰りがあるって部分がCHAPに似てるってだけじゃ？
Re: (スコア:0)
LastPassつかってるから困らないなあ
GoogleSyncで異なるPCでも同期できるし
こうやって内製率高めていくのはかつて誰かがたどった道なんじゃない?
(それが良い道じゃないってのでアドインやら拡張機能ってスタンスになったと思ってたんだけど)
私もLastPass (スコア:1)
私もLastPass使ってます。
パスワードエントリが大量になって整理つかなくなってきてますが。
屍体メモ [windy.cx]
Re: (スコア:0)
同じく困らないが、（単なる偏見ですが）どうも同期までが込みになってるサービスを信用する気にならず私はKeePass派。
Dropboxで同期して、データベースは復号化にマスターキーとキーファイル両方必須にして一応最大限の保護をしている（つもり）
Re: (スコア:0)
gnomeだとseahorseに統合されててビビった。
そして (スコア:0, フレームのもと)
お客様により有用な広告を配信する役に立てるために、すべてのパスワードがGoogleのサーバーに逐一送信されるのですね。
Re: (スコア:0)
すべてのデータはここに集まる。
OpenID (スコア:0)
GoogleのOpenIDサービスってどれのこと?
Re:OpenID (スコア:1)
http://code.google.com/intl/ja/apis/accounts/docs/OpenID.html [google.com]
Re: (スコア:0)
ユーザーがいつどのサイトにログインしたかを完全にトラッキングできるという明確なメリットがGoogleにあるからOpenID OPを提供してるけど何の得にもならないOpenID RPなんか提供するわけないだろ。
また一歩世界征服？ (スコア:0)
やっべこりゃごおごるさんマジでネットの情報全部抜く気やでえ
Re:また一歩世界征服？ (スコア:2)
もういっそのこと (スコア:0)
「俺の＊＊＊のパスワード」でググるとIDとパスワードが検索結果として出てくるようにしてくれよ。
Re: (スコア:0)
検索も面倒なので、パスワードは oreore でいいや。
サードパーティー殺し (スコア:0)
いつもの時間が始まった。
実際、良いツールを無料でというのはありがたいのだが、
すべてをGoogleに握られるのは非常に不安だと思う。
それは別にGoogleを危険視するしないの問題とはちょいとちがくて、
どちらかというとリスクとリターンの問題かもしれん。
うまいっ (スコア:0)
chromeにパスワードを作らせて、
保存させて、
「あ、パスワードはchromeしか知らない」という状況を作ることで、将来のchrome離れを抑えよう、ということですね。
これだけだと (スコア:0)
別にGoogleに限らず、そんなツールは色々あるし、拡張機能でもあるしで、何か真新しい機能でも付いているのかしら。