■増田のセッション有効期限

前はこんなんじゃ無かったよな…？

普段のブラウザで増田にログインしたくないからはてブアプリ経由でしかログインしないんだけど、何かしようとする度に切れてる。有効期限マイナスの即時セッションかと思ったらそうでもない。しばらくは維持されている。

すっげー不満というよりはキモい。何を思ってどんな意図でセッションの有効期限をこんな微妙なタイミングにしたんだろう。ログインするときのチェックボックスって何の意味があるんだろ。

一時期は「増田も弄ってますよー」って感じの社員の発言もあったけれどそれも無くなったな。「関わりたくない。でもある程度の広告収益はあるから残している」って感じなのかな。

別にそれでもいいけれど、このセッションの短さは何？ セッションが短いとセキュリティリスク上がるよ？ パスワードの頻繁な更新を求めると簡単なパスワードにされるように、頻繁にログインしないといけないものはパスワードマネージャーに依らない簡単で入力しやすい、攻撃者には推測しやすいパスワードにされるよ。

知らないの？ なんでいつまで経ってもはてなって素人くさいの？ もうベンチャーとしての価値も無いのに。

Permalink | 記事への反応(1) | 22:55

ツイートシェア