アカウント名:
パスワード:
諸々のサービスから流出したデータをもとに自分のIDやパスワードが流出していないかチェックする機能があるがそういうのは大丈夫なのだろうか。 なぜか生データを暗号化せず送受信してますなんてありそう。
暗号化というかハッシュ化したとして、よくある脆弱なパスワードだったら普通にもとに戻せちゃうから駄目だよね Firefox Monitorで行われてる追加の匿名化処理はここに解説されてる [Scanning for breached accounts with k-Anonymity](https://blog.mozilla.org/security/2018/06/25/scanning-breached-accounts-k-anonymity/)
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
吾輩はリファレンスである。名前はまだ無い -- perlの中の人
俺流出しちゃいました? (スコア:0)
諸々のサービスから流出したデータをもとに自分のIDやパスワードが流出していないかチェックする機能があるがそういうのは大丈夫なのだろうか。 なぜか生データを暗号化せず送受信してますなんてありそう。
Re: (スコア:0)
暗号化というかハッシュ化したとして、よくある脆弱なパスワードだったら普通にもとに戻せちゃうから駄目だよね Firefox Monitorで行われてる追加の匿名化処理はここに解説されてる [Scanning for breached accounts with k-Anonymity](https://blog.mozilla.org/security/2018/06/25/scanning-breached-accounts-k-anonymity/)