アカウント名:
パスワード:
今年から二段階認証になったせいでIDわかれば登録されている名前がわかるようになってる
確かに、Google のログイン画面に ID(メールアドレス)だけを入力して次の画面に行った際に、パスワード入力画面に名前が表示される仕様になりました。
Cookie を消去したり、Google にログインしたことのないブラウザから試しても「名前」が表示されるので、一見「IDわかれば登録されている名前がわかるようになってる」のだと思いましたが、実は違いました。IPアドレスも変えると、表示されなくなりました。
ブラウザの Cookie に割り当てられる固有IDで当該ブラウザで過去にログインしたことが確認できた場合や、過去ログインに成功したIPアドレス(またはISP+地域)であることの確認ができた場合にのみ、表示されるようです。従って、同じパソコンを共有している人や、同じIPアドレスを共有している人に名前を知られるリスクはありますが、それ以外の人にIDから名前が特定されることはありません。
たぶん、フィッシング詐欺対策でこういった実装にしたのだと思います。
Google+ に登録していない場合の話です。
Google+ に参加している場合(一時期、Google アカウント作成時にほぼ強制登録になっていました)には、もともと、ID(メールアドレス)だけから登録した名前が分かる仕様です。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ハッカーとクラッカーの違い。大してないと思います -- あるアレゲ
GmailやGoogleアカウントから本名を取り出せる (スコア:0)
今年から二段階認証になったせいでIDわかれば登録されている名前がわかるようになってる
Re:GmailやGoogleアカウントから本名を取り出せる (スコア:5, 興味深い)
確かに、Google のログイン画面に ID(メールアドレス)だけを入力して次の画面に行った際に、パスワード入力画面に名前が表示される仕様になりました。
Cookie を消去したり、Google にログインしたことのないブラウザから試しても「名前」が表示されるので、一見「IDわかれば登録されている名前がわかるようになってる」のだと思いましたが、実は違いました。IPアドレスも変えると、表示されなくなりました。
ブラウザの Cookie に割り当てられる固有IDで当該ブラウザで過去にログインしたことが確認できた場合や、過去ログインに成功したIPアドレス(またはISP+地域)であることの確認ができた場合にのみ、表示されるようです。従って、同じパソコンを共有している人や、同じIPアドレスを共有している人に名前を知られるリスクはありますが、それ以外の人にIDから名前が特定されることはありません。
たぶん、フィッシング詐欺対策でこういった実装にしたのだと思います。
追記 (スコア:2)
Google+ に登録していない場合の話です。
Google+ に参加している場合(一時期、Google アカウント作成時にほぼ強制登録になっていました)には、もともと、ID(メールアドレス)だけから登録した名前が分かる仕様です。