つまり、IDとパスワードを知っている乗っ取りたいアカウントの持ち主を病ま..

つまり、IDとパスワードを知っている乗っ取りたいアカウントの持ち主を病ませてアカウントを削除させて、

その後にしれっとIDとパスワードを入力すれば2段階認証も無しにログイン出来てメールアドレスも2段階認証も書き換えられるってことでしゅね！

Permalink | 記事への反応(0) | 20:07

記事への反応 -

Twitterくん、お前正気か？
検証用に作ってあったTwitterアカウントを削除したのだが・セキュリティトークン（YubiKey）の二段階認証・アプリの時間式ワンタイムパスワードの二段階認証を、設定してあった。さ...
- anond:20220510133205
  自分のTwitterアカウントにIDとパスワードを入力してアカウントを操作する→自分のTwitterアカウントを消す→もう一度Twitterを復活させる→2段階認証を別の携帯電話で行う→メールアドレ...
  - anond:20220510193435
    出来ないアカウントを消すためにログインする際は2段階認証が必要自分でアカウントを削除したあと、アカウントが消えるまでの30日間はIDとPWだけで乗っ取れるって話
    - anond:20220510195336
      つまり、IDとパスワードを知っている乗っ取りたいアカウントの持ち主を病ませてアカウントを削除させて、その後にしれっとIDとパスワードを入力すれば2段階認証も無しにログイン出...
- anond:20220510133205
  Twitterも15年くらいの歴史あるけどWeb系だからなあ Googleと同じで、「あ、今日からルール変えました。理由はとくにないっす」をするのに抵抗がない会社だと思うよ 100年選手のIBMや40年...
  - anond:20220510162136
    Apple「今回からUI全部変えます。これが最先端なので使って慣れてください」
  - anond:20220510162136
    夢～じゃないあれもこれも～
- anond:20220510133205
  じゃあどんな挙動が正解なんです？もちろん馬鹿に配慮するのを忘れないでね
  - anond:20220510165816
    本文に書いてあるよ
- anond:20220510133205
  アカウントが有効でない状態でアプリの二段階認証を生かすのは難しいかも。 YubiKey を後から追加したからそうなってんのかもな
- anond:20220510133205
  異ー論があるならマスクに言え
  - anond:20220511091344
    これにはBOY-KENも同意見。
- anond:20220510133205
  アカウント削除と同じ30日後にすりゃいいだけでしょ全くもってそのとおりだな。まあ優先度低いから無視してるんだろうな自分はパスワードは十分長くて一意なもの使ってるのだけ...
- anond:20220510133205
  検証用（自演用
- anond:20220510133205
  これ結局どうなったの？仕様？セキュアにしたかったら使い続けろという脅迫？