攻撃者以外がパスワードのリークを知らない場合でも、被害を最長で変更間隔に抑えられる
と、言われているが!
そんな状況ならそもそものセキュリティーホールがふさがれていないだろうから
攻撃者は定期変更した後のパスワードを再度取得し直すだけだ
よって意味はない
Permalink | 記事への反応(1) | 23:01
ツイートシェア
リークしたときだけだよね?