  |
どっかの動画投稿サイトの動画ソースをそのまま利用して、コメントつけられるようにしたニコニコの3番煎じぐらいのひまわり動画って知ってる人いる？
なんだかIDつくってログインできるらしいんだけど、そのなんだ…
IDとパスワードが平文でCookieに保存されているの気づいてたか？
でも、パスワード忘れたときのためにってパスワードリマインドの機能があるんだが…
http://himado.in/?mode=forgetname
こえー、マジこえー。
まぁ、いいんだけど。
え？他のサイトと同じにしてる？
いやいや、そんなに信用しちゃっていいの？
XSSやCSRFで漏えいとか以前に、自分のIDとパスワードを他のサイトで入力されてるかもしれないぞ！
こえー、マジこえー。
なにが言いたいかというと
そんなことよりも複数のパスワードの覚え方を教えてくれ。 URLを使って人間が暗算で簡単にハッシュをかけれるのならいいんだが。
ソフトでいくらでもあるやん 有料だとroboformとか
roboformってUSBメモリを忘れてきたら終わりじゃん。
そこでdropboxなんかのサービスとの組み合わせですよ。
暗号化したって、スパコンで解けちまうようなものを、自サバでも嫌なのに、第3者のネットに預ける気が知れない。 消したってバックアップ用のディスクには永遠に残るのに・・・ ま...
スパコンでも解けちまうｗｗｗｗｗ 笑える お前なんかの情報にそこまで価値ねーよｗｗｗｗ 500円でおつり来るだろｗ
こわいこわいと言われても技術に疎い自分には何のことか分からない。 具体的にどういう危険性があるんだろう。
つまりIPアドレスだけでIDとパスワードを表示しちゃってるから プロバイダで可変IPアドレスのプロバイダの場合、他人が使ってたIPとかぶった場合他人のIDとパスワードが表示される訳 ...
これ作ったやつ携帯のＷｅｂサイト作ってる人間で 携帯識別番号とIPアドレスを同一にみてるんじゃね？
11
